azure-ad-graph-api - AADSTS50034：xxx.onmicrosoft.com 目录中不存在用户帐户 Microsoft.AzureAD.Telemetry.Diagnostics.PII

Question

我正在尝试使用 graph.microsft.com api 来吸引用户加入 AD 帐户。我能够邀请，但是当尝试使用 https://login.microsoftonline.com/xxxx.onmicrosoft.com/oauth2/token获取令牌时，我收到了上述错误。我正在使用此键以及标题中的其他必需键。[{"key":"resource","value":" https://graph.microsoft.com ","description":""}]

你能告诉我是什么问题吗？完整的日志。

{ "error": "invalid_grant", "error_description": "AADSTS50034: xxxxx.onmicrosoft.com 目录中不存在用户帐户 Microsoft.AzureAD.Telemetry.Diagnostics.PII。要登录此应用程序，该帐户必须是添加到目录中。\r\n跟踪 ID：5537uiy4b-4473-4cfb-b45c-1281f61e2100\r\n相关 ID：8121era7-8df4-47d5-8cc5-3d2f8371029b0\r\n时间戳：2019-02-26 11:04:46Z ”，“error_codes”：[50034]，“时间戳”：“2019-02-26 11:04:46Z”，“trace_id”：“5537db4b-4473-4cfb-b45c-1281f61e2100”，“correlation_id”：“812138a7- 8df4-47d5-8cc5-3d2f8a1029b0" }

标签： azure-ad-graph-api

Answer 1

在我这边，我曾经遇到过这个错误。对于此错误，您需要检查您使用的用户帐户，用户类型必须member在您的 Azure AD 租户中，不能是guest.