Utiliser l’authentification déléguée avec Postman pour Microsoft Graph
Cet article explique comment utiliser l’authentification déléguée avec Postman pour Microsoft Graph afin d’exécuter des demandes au nom de l’utilisateur connecté.
Conditions préalables
Suivez les instructions d’installation de l’article Utiliser Postman avec Microsoft API Graph avant de poursuivre ce didacticiel.
Étape 1 : Obtenir un jeton d’accès délégué
La première fois que vous exécutez une requête en tant que flux d’authentification délégué, vous devez obtenir un jeton d’accès :
- Sélectionnez le dossier Délégué.
- Cliquez sur l’onglet Autorisation.
- Dans la section Configurer un nouveau jeton, vérifiez que l’URL de rappel correspond à ce que vous avez fourni lors de la création de l’inscription de l’application, par exemple.
https://oauth.pstmn.io/v1/browser-callbackLaissez tous les champs préconfigurés, y compris le type d’octroi défini surAuthorization Code. - Faites défiler vers le bas sur la droite et cliquez Obtenir un nouveau jeton d’accès.
- Connectez-vous avec votre compte d’administrateur de locataire de développeur.
- Cliquez Continuer, puis cliquez sur le bouton Utiliser un jeton.
Vous disposez maintenant d’un jeton d’accès valide à utiliser pour les demandes déléguées.
Étape 2 : Exécuter votre première demande déléguée
Le dossier Délégué contient de nombreuses requêtes pour les charges de travail Microsoft Graph que vous pouvez utiliser :
- Développez le dossier Délégué, puis développez le dossier Courrier.
- Double-cliquez sur Obtenir mes messages pour ouvrir la demande.
- Dans le partie supérieure droite, cliquez sur Envoyer.
Vous avez maintenant exécuté une requête Microsoft Graph à l’aide de l’authentification déléguée.
Vous pouvez répéter ces étapes pour exécuter d’autres demandes à Microsoft Graph. Notez que vous devez ajouter des autorisations à votre application Microsoft Entra pour que d’autres demandes fonctionnent ; sinon, vous obtenez des erreurs de refus d’autorisation dans vos réponses. Pour trouver les autorisations appropriées, case activée la section Autorisations de l’API appropriée et recherchez le type d’autorisation déléguée.
Étapes suivantes
Maintenant que vous avez effectué un appel Microsoft Graph à l’aide de l’authentification déléguée, passez à l’article suivant pour exécuter votre première demande d’application.
Contribution à la collection
Si vous souhaitez contribuer vos propres demandes à la collection Microsoft Graph Postman, vous avez besoin d’une licence Postman. Vous pouvez apporter vos modifications à la collection bifurquée, puis pointer sur le nœud supérieur de la collection et sélectionner Créer une demande de tirage (pull request).
Problèmes détectés
Échec de l’authentification avec « Vous ne pouvez pas y arriver à partir d’ici »
Certaines stratégies d’accès conditionnel configurées par les administrateurs de votre organisation peuvent bloquer le flux d’authentification à partir de Postman. Pour explorer les alternatives, contactez vos administrateurs.
« L’accès à OData est désactivé. »
Voir 403 Interdit « L’accès à OData est désactivé ».