使用Microsoft Graph API订阅群组对话遇应用权限错误求助

问题原因 #

你遇到的400错误是明确的：Graph API不支持使用应用级权限订阅groups('{id}')/conversations资源。虽然conversation资源本身支持应用权限访问，但订阅这个特定路径的操作被权限模型限制，仅支持用户委派权限。

替代方案 #

由于无法改用用户委派权限，你可以通过订阅以下支持应用权限的相关资源来实现类似监控需求：

• 若要监控群组对话（线程）的创建和更新：使用groups('{id}')/threads作为订阅资源
• 若要监控对话内消息的创建和更新：使用groups('{id}')/threads/messages作为订阅资源

调整后的请求示例 #

以订阅群组线程为例，修改后的请求体如下：

{
    "changeType": "created, updated",
    "clientState": "something",
    "expirationDateTime": "2022-11-04T13:29:33.988006Z",
    "notificationUrl": "https://some.com",
    "resource": "groups('{id}')/threads"
}

权限要求 #

确保你的应用已被授予对应的应用级权限，比如Group.Read.All（仅需只读监控时）或Group.ReadWrite.All（涉及写入操作时）。

内容的提问来源于stack exchange，提问作者omer bar lev