SharePointOnline認証の問題「トークンタイプは許可されていません」

1
Lon 2020-09-03 12:46.

これに従って、 PostManを使用してRESTAPIをテストするための新しいO365テナント開発者SharePointOnlineサイトをセットアップしています。

アドインを正常にセットアップしてアクセストークンを生成できますが、生成されたトークンを使用してAPIにアクセスしようとすると、次のエラーが発生しました。

{"error":"invalid_request","error_description":"Token type is not allowed."}

どんな助けでも大歓迎です!ありがとう。

[編集]

[編集]

5 answers

3
Freddy Bang 2020-09-11 21:58.

@atupalに感謝します。昨日、Microsoftから同じ応答を受け取り、テナントスコープのプロパティを有効にした後、それが魅力のように機能していることを確認しました。

最新で安全なAzureADアプリのみのモデルの使用をお勧めします

私たちのアプリケーションはAADに登録されているマルチテナントアプリケーションですが、「すべてのサイトコレクション」などのSharePointの現在のアクセス許可スコープにより、これをより安全にするにはどうすればよいですか?

@Amos_MSFTマイクロソフトによるこの文書化されていない変更の背後にある本当の「セキュリティ上の懸念」は何ですか?

顧客の関係するInfoSecチームにより良いストーリーを伝えるために、「サイトごとのコレクション」レベルのスコープを提供する計画はありますか。今日、アプリケーションがすべてのサイトコレクションレベルのスコープを悪用していないことを信頼し、アプリケーションを使用しているユーザーに代わってOneDriveや他のサイトコレクションなどから情報の収集を開始するように指示することしかできません。

アプリケーションを変更することは技術的には問題ありませんが、サイトコレクションのドキュメントライブラリなどにファイルをアップロードできるという理由だけで、「すべてのサイトコレクションの読み取りと書き込み」を受け入れる必要がある場合、顧客からの抵抗は高くなります。私たちのアプリがインストールされました。ただし、デフォルトで無効になっている場合は、有効にしても問題ないことをお客様に納得させて、インストールプロセス全体を開始する必要があります。これは簡単ではありません。最近のサイトでは、お客様のスクリプトがデフォルトで無効になっていることを覚えておいてください。

この変更について他の人はどう思いますか?また、許可範囲に関するマイクロソフトの長期計画についての洞察はありますか?

2
atupal 2020-09-10 20:19.

新しいテナントの場合、ACSアプリのみがデフォルトで無効になっています。最新で安全なAzureADアプリのみのモデルの使用をお勧めします。ただし、実行することで動作を変更できますset-spotenant -DisableCustomAppAuthentication $false(コマンドパラメータが見つからない場合は最新バージョンにアップグレードしてください)。

1
Samraj 2020-09-05 02:53.

この問題は、新しいO365テナントでのみ発生しましたが、古いO365テナントでも機能します。何か案が?いくつかの証跡アカウントを作成し、検証しました。

新しいテナントでも同じエラーが発生します。

{"error": "invalid_request"、 "error_description": "トークンタイプは許可されていません。"}

0
Amos_MSFT 2020-09-03 19:38.

ヘッダーにアクセストークンを追加する必要があります。更新:または、この方法を使用して、postmanでRESTAPIをテストできます。

https://www.c-sharpcorner.com/article/access-sharepoint-online-rest-api-via-postman-with-user-context/

0
granger 2020-09-12 17:48.

atupalの答えは正しく、魅力のように機能します。詳細については。

新しいSharePointサブスクリプションの場合、Grant AppPermissionはデフォルトまたはブラウザーリンクで無効になっています https://xxxx-admin.sharepoint.com/_layouts/15/appinv.aspx無効になっています。この機能を有効にするには、Windows PowerShellを使用してSharePointに接続してから、set-spotenant -DisableCustomAppAuthentication $ falseを実行する必要があります。

PowerShellで次のコマンドを実行します。

  1. Install-Module -Name Microsoft.Online.SharePoint.PowerShell
  2. $adminUPN="<the full email address of a SharePoint administrator account, example: [email protected]>"
  3. $orgName="<name of your Office 365 organization, example: contosotoycompany>"
  4. $userCredential = Get-Credential -UserName $adminUPN -Message "Type the password."
  5. Connect-SPOService -Url https://$orgName-admin.sharepoint.com -Credential $userCredential
  6. set-spotenant -DisableCustomAppAuthentication $false

ご注意ください:

  • $adminUPNおよび$orgName変数の値を入力し(<文字と>文字を含む引用符で囲まれたすべてのテキストを置き換えます)、SharePointOnline管理シェルのコマンドプロンプトで次のコマンドを実行します。

  • Windows PowerShell資格情報要求ダイアログボックスが表示されたら、SharePoint管理者アカウントのパスワードを入力します。

  • その後、実行します https://xxxx-admin.sharepoint.com/_layouts/15/appinv.aspx 許可を与える

  • SharePointでRESTAPIを使用して新しいトークンとCRUD操作を生成することは今では機能しているはずです。

追加のリンク: https://docs.microsoft.com/en-us/powershell/sharepoint/sharepoint-online/connect-sharepoint-online?view=sharepoint-ps

Related questions

MORE COOL STUFF

Reba McEntire は、彼女が息子の Shelby Blackstock と共有する「楽しい」クリスマスの伝統を明らかにしました:「私たちはたくさん笑います」

Reba McEntire は、彼女が息子の Shelby Blackstock と共有する「楽しい」クリスマスの伝統を明らかにしました:「私たちはたくさん笑います」

Reba McEntire が息子の Shelby Blackstock と共有しているクリスマスの伝統について学びましょう。

メーガン・マークルは、自然な髪のスタイリングをめぐってマライア・キャリーと結ばれました

メーガン・マークルは、自然な髪のスタイリングをめぐってマライア・キャリーと結ばれました

メーガン・マークルとマライア・キャリーが自然な髪の上でどのように結合したかについて、メーガンの「アーキタイプ」ポッドキャストのエピソードで学びましょう.

ハリー王子は家族との関係を修復できるという「希望を持っている」:「彼は父親と兄弟を愛している」

ハリー王子は家族との関係を修復できるという「希望を持っている」:「彼は父親と兄弟を愛している」

ハリー王子が家族、特にチャールズ王とウィリアム王子との関係について望んでいると主張したある情報源を発見してください。

ワイノナ・ジャッドは、パニックに陥った休暇の瞬間に、彼女がジャッド家の家長であることを認識しました

ワイノナ・ジャッドは、パニックに陥った休暇の瞬間に、彼女がジャッド家の家長であることを認識しました

ワイノナ・ジャッドが、母親のナオミ・ジャッドが亡くなってから初めての感謝祭のお祝いを主催しているときに、彼女が今では家長であることをどのように認識したかを学びましょう.

セントヘレナのジェイコブのはしごを登るのは、気弱な人向けではありません

セントヘレナのジェイコブのはしごを登るのは、気弱な人向けではありません

セント ヘレナ島のジェイコブズ ラダーは 699 段の真っ直ぐ上る階段で、頂上に到達すると証明書が発行されるほどの難易度です。

The Secrets of Airline Travel Quiz

The Secrets of Airline Travel Quiz

Air travel is far more than getting from point A to point B safely. How much do you know about the million little details that go into flying on airplanes?

Where in the World Are You? Take our GeoGuesser Quiz

Where in the World Are You? Take our GeoGuesser Quiz

The world is a huge place, yet some GeoGuessr players know locations in mere seconds. Are you one of GeoGuessr's gifted elite? Take our quiz to find out!

バイオニック読書はあなたをより速く読むことができますか?

バイオニック読書はあなたをより速く読むことができますか?

BionicReadingアプリの人気が爆発的に高まっています。しかし、それは本当にあなたを速読術にすることができますか?

ルカ・ドンチッチに興奮するのは時期尚早ではありません

ルカ・ドンチッチに興奮するのは時期尚早ではありません

写真:Lefteris Pitarakis / AP NBAドラフトクラスがどれだけ優れているかを予測するのはお粗末な練習ですが、誰もが知る限り、2018NBAドラフトのトップがロードされているようです。新入生のマービンバグリー3世、マイケルポータージュニア

それにふたを置きます。実際、すべてに蓋をしてください。14ドルで12個のシリコンストレッチキッチン蓋を手に入れよう. [エクスクルーシブ]

それにふたを置きます。実際、すべてに蓋をしてください。14ドルで12個のシリコンストレッチキッチン蓋を手に入れよう. [エクスクルーシブ]

Tomorrow's Kitchen シリコンストレッチ蓋 12個パック | $14 | アマゾン | プロモーション コード 20OFFKINJALids は基本的にキッチンの靴下です。常に迷子になり、二度と閉じられない孤立したコンテナーが残ります。しかし、蓋が伸びて、残った容器、鍋、フライパン、さらには大きなスライスされた果物のすべてに適合するとしたらどうでしょうか? その非常に特殊な蓋を失うことを二度と心配する必要はありません。

あなたの最高のワシントン DC ハックを教えてください

あなたの最高のワシントン DC ハックを教えてください

このコラムでは、ロサンゼルスやラスベガスなど、いくつかの産業都市をハッキングしました。今こそ、軍産複合都市の時代です。

ある小売業者は、プラスサイズのセクションを廃止し、より大きなサイズを他のすべてのものと混ぜ合わせています

ある小売業者は、プラスサイズのセクションを廃止し、より大きなサイズを他のすべてのものと混ぜ合わせています

ある小売業者は、プラスサイズのセクションを缶詰にしています。しかし、彼らはこのカテゴリーをオンラインのみにとどめたり、完全に廃止したりしているわけではありません。

米国のフィギュア スケートは、チーム イベントでの最終決定の欠如に「苛立ち」、公正な裁定を求める

米国のフィギュア スケートは、チーム イベントでの最終決定の欠如に「苛立ち」、公正な裁定を求める

ロシアのフィギュアスケーター、カミラ・バリエバが関与したドーピング事件が整理されているため、チームは2022年北京冬季オリンピックで獲得したメダルを待っています。

Amazonの買い物客は、わずか10ドルのシルクの枕カバーのおかげで、「甘やかされた赤ちゃんのように」眠れると言っています

Amazonの買い物客は、わずか10ドルのシルクの枕カバーのおかげで、「甘やかされた赤ちゃんのように」眠れると言っています

何千人ものAmazonの買い物客がMulberry Silk Pillowcaseを推奨しており、現在販売中. シルクの枕カバーにはいくつかの色があり、髪を柔らかく肌を透明に保ちます。Amazonで最大46%オフになっている間にシルクの枕カバーを購入してください

パデュー大学の教授が覚醒剤を扱った疑いで逮捕され、女性に性的好意を抱かせる

パデュー大学の教授が覚醒剤を扱った疑いで逮捕され、女性に性的好意を抱かせる

ラファイエット警察署は、「不審な男性が女性に近づいた」という複数の苦情を受けて、12 月にパデュー大学の教授の捜査を開始しました。

コンセプト ドリフト: AI にとって世界の変化は速すぎる

コンセプト ドリフト: AI にとって世界の変化は速すぎる

私たちの周りの世界と同じように、言語は常に変化しています。以前の時代では、言語の変化は数年または数十年にわたって発生していましたが、現在では数日または数時間で変化する可能性があります。

SF攻撃で91歳のアジア人女性が殴られ、コンクリートに叩きつけられた

犯罪擁護派のオークランドが暴力犯罪者のロミオ・ロレンゾ・パーハムを釈放

SF攻撃で91歳のアジア人女性が殴られ、コンクリートに叩きつけられた

認知症を患っている 91 歳のアジア人女性が最近、47 番街のアウター サンセット地区でロメオ ロレンゾ パーハムに襲われました。伝えられるところによると、被害者はサンフランシスコの通りを歩いていたところ、容疑者に近づき、攻撃を受け、暴行を受けました。

ℝ

“And a river went out of Eden to water the garden, and from thence it was parted and became into four heads” Genesis 2:10. ? The heart is located in the middle of the thoracic cavity, pointing eastward.

メリック・ガーランドはアメリカに失敗しましたか?

バイデン大統領の任期の半分以上です。メリック・ガーランドは何を待っていますか?

メリック・ガーランドはアメリカに失敗しましたか?

人々にチャンスを与えることは、人生で少し遅すぎると私は信じています。寛大に。

Language