Welche Rechte benötigt ein Microsoft 365 Account, um die Verzeichnis-Kontakte lesen zu können?

Um Verzeichnis-Kontakte aus Microsoft 365 programmgesteuert abzurufen, müssen dem jeweiligen Account bzw. der verwendeten Anwendung bestimmte Berechtigungen über Microsoft Graph zugewiesen werden. 

Konkret sind folgende OAuth-Scopes notwendig:

• Directory.Read.All: Ermöglicht das Lesen von Benutzer- und Gruppendaten im Verzeichnis.
• offline_access: Erlaubt dem Client das Abrufen von Refresh Tokens, um auch ohne erneute Benutzerinteraktion auf die Daten zugreifen zu können.
• User.Read: Ermöglicht den Zugriff auf grundlegende Benutzerinformationen des aktuell angemeldeten Benutzers.

Erst mit diesen Scopes erhält sync.blue® den erforderlichen Zugriff, um Verzeichnis-Kontakte lesen zu können.