Microsoft graph api 微软图形团队API

我正试图利用这个机会

我已使用企业帐户在上创建了一个应用程序，并已按照文档中的指定授予User.Read.All、User.ReadWrite.All应用程序权限

正如文档指定的，授予应用程序权限允许您使用GET/users/{id}/joinedTeams API调用，我正在使用该调用

因此，我正在检索当前用户ID，然后使用上面的API调用检索用户的团队

不幸的是，它给了我以下答复：

{
  "error": {
    "code": "",
    "message": "Authorization has been denied for this request.",
    "innerError": {
        "request-id": "xxxxxx-xxxx",
        "date": "2018-08-22T07:39:01"
    }
  }
}

它在图形浏览器上运行良好，但这需要考虑委派的权限。这只能通过应用程序权限实现吗？如果可以，我还必须从哪里授予这些权限（如果已通过应用程序注册门户提供）

---

我有什么遗漏吗？

我们开发团队的一些问题：1。如果有请求ID/租户ID，那就太好了。2.您能否确认您发送到Graph的令牌实际上具有正确的声明（即您所期望的）？3.如何在此处检索“当前用户”Id？通过图形浏览器？4.另外一个问题是，在添加范围后，应用程序是否得到租户管理员的重新同意？1。我现在无法分享这一点。2.是的，令牌是正确的。3.使用“”此API调用检索当前用户ID并检索ID。4。我不明白这个问题。另外，@billblish MSFT，这个应用程序存在于Azure Active Directory上。是否要在那里授予任何其他权限？可能重复的