Graph API Office 365-Verwendungsbericht - verboten

Question

Ich versuche, Office 365-Verwendungsberichte in Graph-API zu verwenden. Ich möchte zum Beispiel den EmailActivity Report mit der Anfrage GET/reports/EmailActivity (view = view-value, period = period-value, date = date-value)/content

exportieren Wenn ich das Beispiel versuche https://graph.microsoft.com/beta/reports/EmailActivity(view= 'Detail ', period =' D7 ')/Inhalt im Graph Explorer Ich habe folgenden Fehler

Fehler - Statuscode 403705msSieht aus, als hätten Sie möglicherweise nicht die Berechtigungen für diesen Aufruf. Bitte ändern Sie Ihre Berechtigungen.

{ 
    "error": { 
     "code": "Forbidden", 
     "message": "Invalid scope claims/roles.", 
     "innerError": { 
      "request-id": "f1f89dcf-b2df-4537-a4ad-f07ccfff2899", 
      "date": "2017-07-05T17:01:23" 
     } 
    } 
} 

ich nicht uderstand, weil ich wie ein Admin von Office looging 365 füge ich habe fast die ganze permision. Was ich vermisst hatte?

Edit: Weitere Details, Ich benutze Graph Explorer, wenn ich auf den Zugang

Ich habe th Bestätigung

Ich habe das Admin-Recht

gewähren

Ich versuche, meine Anfrage in Graph Explorer

Und ich habe meine Fehler

Ich weiß nicht, was ich besser machen könnte sein.

Answer 1

Lesen Sie nach Get EmailActivity report document, dass der Bericht Reports.Read.All Erlaubnis benötigt. Und gemäß Reports permissions of microsoft graph api ist Reports.Read.Allapplication permission, die es einer App ermöglicht, alle Dienstnutzungsberichte ohne einen angemeldeten Benutzer zu lesen. Um sicherzustellen, dass api rufen, müssen Sie Client Credential Fluss verwenden, um erwerben Token mit App Identität:

1. hinzufügen Read all usage reports Anwendung Erlaubnis von Microsoft Graph in Ihrer azur Anzeige Anwendung:

2. Grants, dass die Anwendung der Erlaubnis indem du auf den Button Grant Permissions im obigen Screenshot mit Admin-Account deines AADs klickst.

3. Mit Client Credential Fluss zum Zugriffstoken für Microsoft Graph erwerben:

   POST https://login.microsoftonline.com/chencl.onmicrosoft.com/oauth2/token 
   
   grant_type=client_credentials&client_id=<client_id>&client_secret=<client_secret>&resource=https%3A%2F%2Fgraph.microsoft.com%2F 
   

   Nachdem Sie die Zugriffstoken zu erhalten, können Sie das Token entschlüsseln online tool verwenden, sollten Sie Reports.Read.All in roles Anspruch finden.

4. Dann könnten Sie die EmailActivity api aufrufen, gibt es 302 Gefunden Antwort Umleiten auf eine vorauthentifiziert Download-URL für den Bericht:

Bitte lassen Sie mich wissen, ob es hilft.