Невозможно использовать личную электронную почту с API Graph после установки идентификатора арендатора на «общий»

Первоначально зарегистрируйте одно мультитенантное приложение Entra ID с «Поддерживаемым типом учетной записи», как показано ниже:

Чтобы получить доступ к информации календаря, обязательно назначьте Calendars.Read разрешение типа «Делегированный» в приложении, как показано ниже:

При использовании интерактивного потока вам необходимо добавить http://localhost/ в качестве URI перенаправления на платформах «Мобильные и настольные приложения» и включить общедоступные клиенты, как показано ниже:

Чтобы получить доступ к информации календаря через Graph API путем входа в личные учетные записи, вы можете использовать приведенный ниже пример кода:

using Azure.Identity;
using Microsoft.Graph;
using Newtonsoft.Json;
using Formatting = Newtonsoft.Json.Formatting;

class Program
{
    static void Main(string[] args)
    {
        GetCalendar().Wait();
    }

    static async Task GetCalendar()
    {
        var scopes = new[] { "Calendars.Read" };

        // Multi-tenant apps can use "common",
        var tenantId = "common";

        // Value from app registration
        var clientId = "appId";

        var options = new InteractiveBrowserCredentialOptions
        {
            TenantId = tenantId,
            ClientId = clientId,
            AuthorityHost = AzureAuthorityHosts.AzurePublicCloud,
            RedirectUri = new Uri("http://localhost"),
        };

        var interactiveCredential = new InteractiveBrowserCredential(options);

        var graphClient = new GraphServiceClient(interactiveCredential, scopes);
        var result = await graphClient.Me.Calendar.GetAsync();

        var json = JsonConvert.SerializeObject(result, Formatting.Indented);
        Console.WriteLine("Get calendar API response:");
        Console.WriteLine(json);
    }
}

Когда вы запустите код, он откроет браузер и попросит вас выбрать учетную запись следующим образом:

Здесь вы также можете выбрать личную учетную запись для входа в систему, что приведет к запросу согласия на следующем шаге, как показано ниже:

После подтверждения согласия, если аутентификация прошла успешно, вы увидите экран ниже:

Когда вы вернетесь в приложение сейчас, вы можете найти ответ API календаря в консоли вывода следующим образом:

Использованная литература:

Выберите поставщика аутентификации Microsoft Graph — Microsoft Graph

Получите календарь — Microsoft Graph v1.0