Запрос GET Microsoft Graph Api не может десериализовать объект JSON при вызове приложений

Десериализация List<Microsoft.Graph.Application> не будет работать, поскольку ответом является объект JSON, а не массив JSON. Попробуйте десериализовать ответ как GraphServiceApplicationsCollectionPage

if (response.IsSuccessStatusCode)
{
    // Shows the correct data in JSON Format
    var rawData = await response.Content.ReadAsStringAsync();

    var response = JsonConvert.DeserializeObject<GraphServiceApplicationsCollectionPage>(rawData);
    
    apps = response.CurrentPage.ToList();
                            
}

попробуйте код ниже, чтобы преобразовать результат строки.

var rawData = await response.Content.ReadAsStringAsync();
dynamic obj = JsonConvert.DeserializeObject<dynamic>(rawData);
var appList = obj.value;
List<Application> apps = JsonConvert.DeserializeObject<List<Application>>(appList.ToString());

Кстати, для получения результата я все же рекомендую использовать Graph sdk. Похоже, вы пытаетесь использовать V5 Graph SDK. Попробуйте мои коды ниже. Коды и конфигурации в Program.cs и appsettings.json одинаковы, необходимые пакеты nuget и коды GraphClient имеют некоторые различия.

<ItemGroup>
  <PackageReference Include = "Microsoft.AspNetCore.Authentication.JwtBearer" Version = "8.0.0" NoWarn = "NU1605" />
  <PackageReference Include = "Microsoft.AspNetCore.Authentication.OpenIdConnect" Version = "8.0.0" NoWarn = "NU1605" />
  <PackageReference Include = "Microsoft.Identity.Web" Version = "2.15.2" />
  <PackageReference Include = "Microsoft.Identity.Web.UI" Version = "2.15.2" />
  <PackageReference Include = "Microsoft.Identity.Web.DownstreamApi" Version = "2.15.2" />
    <PackageReference Include = "Microsoft.Identity.Web.GraphServiceClient" Version = "2.15.2" />
</ItemGroup>

//UserCollectionResponse
var users = await _graphServiceClient.Users.GetAsync();
//ApplicationCollectionResponse
var apps = await _graphServiceClient.Applications
                .GetAsync(requestionConfiguration =>
                {
                    requestionConfiguration.QueryParameters.Select = new string[] { "Id", "DisplayName", "passwordCredentials" };
                }
                );

Если вы используете поток учетных данных клиента, который использует разрешение Application Api, вы можете попробовать коды ниже.

 var scopes = new[] { "https://graph.microsoft.com/.default" };
 var tenantId = "tenantId";
 var clientId = "clientId";
 var clientSecret = "clientSecret";
 var clientSecretCredential = new ClientSecretCredential(
                 tenantId, clientId, clientSecret);
 var graphClient = new GraphServiceClient(clientSecretCredential, scopes);
 //UserCollectionResponse
 var users = await graphClient.Users.GetAsync();
 //ApplicationCollectionResponse
 var apps = await graphClient.Applications
                 .GetAsync(requestionConfiguration =>
                 {
                     requestionConfiguration.QueryParameters.Select = new string[] { "Id", "DisplayName", "passwordCredentials" };
                 }
                 );

После того, как я попробовал то же самое и изучил ваш код, кажется, что вы слишком много пытаетесь. SDK уже выполняет за вас десериализацию, и вы можете просто работать со свойствами объектов. Этот пример кода вернет все приложения:

using Azure.Core;
using Microsoft.Graph;
using Microsoft.Identity.Client;
using Microsoft.Identity.Client.Extensibility;

namespace ConsoleApp
{
    public static class Program
    {
        private static readonly string ClientId = "{your client id}";
        private static readonly string[] Scopes = new[] { "https://graph.microsoft.com/.default" };

        // Replace with your tenant id, if it is a single tenant app.
        private static readonly string TenantId = "common";

        private static AccessToken _cachedToken;

        public static async Task Main()
        {
            var credential = DelegatedTokenCredential.Create((_, _)
                => throw new NotSupportedException(),
                GetOrRequestAccessToken);

            var graphClient = new GraphServiceClient(credential, Scopes);

            var options = new[]
            {
                new QueryOption("$select", "id,displayName,passwordCredentials"),
            };

            var appsFound = await graphClient.Applications.Request(options).GetAsync();

            foreach (var app in appsFound)
            {
                Console.WriteLine($"Id: {app.Id}");
                Console.WriteLine($"Display Name: {app.DisplayName}");

                foreach (var password in app.PasswordCredentials)
                {
                    Console.WriteLine($"   Key Id: {password.KeyId}");
                    Console.WriteLine($"   Display Name: {password.DisplayName}");
                    Console.WriteLine($"   Start: {password.StartDateTime}");
                    Console.WriteLine($"   End: {password.EndDateTime}");
                    Console.WriteLine($"   Hint: {password.Hint}");
                }

                Console.WriteLine();
            }

        }

        private static async ValueTask<AccessToken> GetOrRequestAccessToken(TokenRequestContext _, CancellationToken __)
        {
            if (_cachedToken.ExpiresOn <= DateTimeOffset.UtcNow)
            {
                var app = PublicClientApplicationBuilder.Create(ClientId)
                    .WithExperimentalFeatures()
                    .WithAuthority(AzureCloudInstance.AzurePublic, TenantId)
                    .WithRedirectUri("http://localhost")
                    .Build();

                var result = await app.AcquireTokenInteractive(Scopes)
                    .OnBeforeTokenRequest(request =>
                    {
                        request.Headers.Add("Origin", "http://localhost");
                        return Task.CompletedTask;
                    })
                    .ExecuteAsync();

                _cachedToken = new AccessToken(result.AccessToken, result.ExpiresOn);
            }

            return _cachedToken;
        }
    }
}

Если вы хотите получить значение SecretText из Graph SDK, вы должны знать, что это невозможно согласно документации :

secretText: содержит надежные пароли, созданные Microsoft Entra ID, длиной от 16 до 64 символов. Сгенерированное значение пароля возвращается только во время первоначального запроса POST к addPassword. В будущем восстановить этот пароль невозможно.