以应用身份通过Microsoft Graph访问用户日历返回租户不存在报错如何解决

问题根因 #

你遇到的OrganizationFromTenantGuidNotFound报错本质是请求关联的租户ID不存在，或是当前账号类型、权限配置不支持访问日历接口。微软Graph对用户基本信息接口的兼容范围更广，所以你能正常拉取用户资料，但日历接口的访问限制更多，就触发了报错。

排查解决步骤 #

• 先确认你要访问的账号类型
  • 若为个人微软账户（Outlook、Hotmail、live.cn等非企业/学校账号）：
    • 应用权限（App-only）不支持访问个人账号的日历资源，仅能使用委托权限（用户登录授权）发起请求
    • 获取访问令牌时，租户端点必须用https://login.microsoftonline.com/consumers，不能填写你报错信息里的租户ID1dd120fe-cbd9-492b-b36d-12e4aa856cf3
    • 调用接口时直接用https://graph.microsoft.com/v1.0/me/calendars即可，无需使用/users/{用户ID}/calendars的路由格式
  • 若为企业/学校账号：
    • 先到Azure AD门户概览页核对正确的租户ID，确认报错信息里的1dd120fe-cbd9-492b-b36d-12e4aa856cf3是当前企业的有效租户ID
• 权限配置核对
  • 委托权限场景：确认已授予Calendars.Read或Calendars.ReadWrite委托权限，企业租户下需要完成管理员同意
  • 应用权限场景：确认已授予Calendars.Read或Calendars.ReadWrite应用权限，且已经完成管理员同意，该场景仅支持企业/学校账号使用
• 令牌获取逻辑核对：确保你请求令牌时用的租户ID、权限范围和你调用接口的场景完全匹配，不要混用个人账号、企业账号的令牌端点

内容的提问来源于stack exchange，提问作者JaredGibb