Инсайты/общие возвращают 403, в то время как инсайты/используемые возвращают успешный ответ

Если вы звоните GET /users/{id | userPrincipalName}/insights/shared, убедитесь, что у вас есть Sites.Read.All или Sites.ReadWrite.All application permissions (не забудьте предоставить согласие администратора на это разрешение), потому что ни один пользователь не войдет в систему на конечной точке /users. Затем вам нужно использовать поток учетных данных клиента, чтобы получить токен доступа.

Обновлять:

Когда вы используете Graph Explorer для тестирования, поскольку вам нужно войти в систему как пользователь, вы фактически используете токен, полученный потоком userName/Password. согласно документу : Только пользователь может делать запросы, используя идентификатор пользователя или имя участника.

Когда вы входите в систему пользователя, вы можете использовать только идентификатор или основное имя вошедшего в систему пользователя. Нельзя использовать id других пользователей, иначе будет сообщено об ошибке 403. Но когда вы используете другие инструменты, такие как почтальон для тестирования, поскольку вы не входите в систему как пользователь, а используете приложение в качестве субъекта-службы для выполнения запроса, вы можете получить список общих документов от других пользователей.

Подводя итог в одном предложении: пока вы вошли в систему как пользователь, вы можете получить только список общих документов вошедшего в систему пользователя. Если вы хотите получить список общих документов от других пользователей, не выполняйте вход пользователей.