Errore 401 quando si usa API Graph per accedere ai dati di OneDrive con criteri basati sulla posizione abilitati

Sintomi

Un'applicazione chiama microsoft API Graph per eseguire query sulle risorse di OneDrive. Se è abilitato un criterio basato sulla posizione, le richieste al API Graph restituiscono un messaggio di errore "Non autorizzato" 401. Questo problema si verifica anche se l'utente si trova all'interno del limite attendibile.

Causa

Il problema si verifica perché il API Graph non passa l'indirizzo IP dell'utente a SharePoint. Pertanto, SharePoint non è in grado di determinare se l'utente si trova all'interno del limite attendibile. Le uniche app che attualmente supportano i criteri basati sulla posizione sono Viva Engage ed Exchange. Significa che tutte le altre app vengono bloccate, anche quando queste app sono ospitate all'interno del limite di rete attendibile.

Per altre informazioni su questo problema, vedere Controllare l'accesso ai dati di SharePoint Online e OneDrive in base a percorsi di rete definiti.

Soluzione alternativa

Per risolvere questo problema, impostare l'accesso condizionale in Microsoft Entra ID.

Stato

Microsoft è consapevole del problema ed è in corso lo sviluppo di una soluzione.