通过Graph API主动安装Teams开发应用出现Forbidden错误的原因是什么？

该报错的常见原因如下：

• 调用Graph API的Azure应用权限配置错误：你需要确保调用接口的AAD应用已被分配TeamsAppInstallation.ReadWriteForUser权限，若使用应用权限必须完成管理员同意操作，仅用户级同意无法触发跨用户的应用安装动作。
• 自定义应用的绑定路径错误：你当前请求体中的teamsApp@odata.bind默认指向全局Teams应用商店，而你上传的是组织内部开发的未发布应用，需要在绑定路径中指定应用来源为组织目录，调整为对应组织应用的绑定路径即可。
• 组织应用策略限制：你需要确认Teams管理中心的自定义应用策略已开启允许用户安装自定义应用，同时你上传到组织应用目录的该应用状态为已发布，而非草稿状态，且对应测试用户未被限制安装该自定义应用。
• Teams应用清单配置错误：即使开发门户显示绑定正确，你仍需确认应用包的manifest.json文件中webApplicationInfo节点的id字段为你所用的Azure应用ID，字段缺失或值错误都会触发权限校验失败。
• 授权上下文权限不足：如果使用委托权限调用接口，当前登录的操作账号需要具备Teams管理员、全局管理员或Teams应用管理员权限；如果使用应用权限调用，需确认未开启任何基于用户的权限限制规则。
• 应用同步延迟：刚上传到组织应用目录的自定义应用需要1-15分钟的同步时间，同步未完成时调用安装接口也会触发权限校验失败。

内容的提问来源于stack exchange，提问作者rizikin