Microsoft Graph API のChatMessage でアプリケーション(C#/Python)でメッセージを送るには

Hiroshi Osumi 0

C# か Python のプログラムで Teams チャットに通知を送りたいのですが

Microsoft Graph API のチュートリアルを参考に Python からチャットメッセージを送信したら

Unauthorized Message POST is allowed in application-only context only for import purposes.

という結果が返ってきました。

アプリのid または Teams のユーザーid を

ChatMessage のオプションで追加で指定すれば

Authorized Message として処理されるのでしょうか？

そもそも仕様としてプログラムからチャットにメッセージを送ることは不可能？

Hebikuzure aka Murachi Akira 11,991 評価のポイント MVP

2025-01-18T01:40:45.3233333+00:00

Microsoft Graph API のチュートリアルを参考に

参考にされたチュートリアルの URL と、実際に使われたコードを示されると良いでしょう。
simo-k 1,995 評価のポイント

2025-01-18T04:10:12.8233333+00:00

Microsoft Graph APIに対して認証していますか？
利用されているAPIの権限は保有していますか？
Graphエクスプローラーで事前に挙動などを確認された方が良いかと思います。

Hiroshi Osumi 0

参考にしたチュートリアルです

1.チャネルまたはチャットで chatMessage を送信する

2.Microsoft Graph とアプリ専用認証を使用して Python アプリを構築する

2.のチュートリアルを参考に Microsoft Graph のアクセストークン、ユーザー一覧、チャットの一覧などを取得する Python スクリプトは動作しています。

チュートリアルを参考に書いたコードです。

関数 send_message を実行すると「Unauthorized Message POST is allowed in application-only context only for import purposes」が返ってきます。

from configparser import SectionProxy
from azure.identity.aio import ClientSecretCredential
from msgraph import GraphServiceClient
from msgraph.generated.users.users_request_builder import UsersRequestBuilder
from msgraph.generated.models.chat_message import ChatMessage
from msgraph.generated.models.item_body import ItemBody
from msgraph.generated.users.item.chats.chats_request_builder import ChatsRequestBuilder
from kiota_abstractions.base_request_configuration import RequestConfiguration

class Graph:
        settings: SectionProxy
        client_credential: ClientSecretCredential
        app_client: GraphServiceClient

        def __init__(self, config: SectionProxy):
                self.settings = config
                client_id = self.settings['clientId']
                tenant_id = self.settings['tenantId']
                client_secret = self.settings['clientSecret']

                self.client_credential = ClientSecretCredential(tenant_id, client_id, client_secret)                 
				self.app_client = GraphServiceClient(self.client_credential) 

		# この関数を実行すると
		# 
		# context only for import purposes. が返ってきます
        async def send_message(self):
			chat_id = '{chat_id}'
            request_body = ChatMessage(
                subject = 'サンプル',
                	body = ItemBody(
                    content = "アプリからのテストメッセージです"),
                )
			chat_id = '{chat_id}'

			result = await self.app_cawait self.app_client.chats.by_chat_id(chat_id).messages.post(request_body)
			return result

Hiroshi Osumi 0 評価のポイント

2025-01-20T01:17:23.9366667+00:00

Microsoft Graph APIに対して認証していますか？利用されているAPIの権限は保有していますか？

Entra ID に登録したアプリに以下のAPIアクセス許可とアプリロールを割り当てています

チャットのアクセス許可だとアプリケーションは Teamwork.Migrate.All が最小特権のアクセス許可と書いてありました。

Hiroshi Osumi 0

要求ヘッダーに書かれてある「Authorization ベアラー{code}必須です」が

サンプルコードで見当たらないのでうまく指定出来ていないのではと考えています。

Microsoft Graph 認証コードプロバイダーの authorization_ code を設定すれば動きそうな気もしますが、ここに何の値を入れればよいか理解できていません。

scopes = ['User.Read']

# Multi-tenant apps can use "common",
# single-tenant apps must use the tenant ID from the Azure portal
tenant_id = 'common'

# Values from app registration
client_id = 'YOUR_CLIENT_ID'
client_secret = 'YOUR_CLIENT_SECRET'
redirect_uri = 'YOUR_REDIRECT_URI'

# For authorization code flow, the user signs into the Microsoft
# identity platform, and the browser is redirected back to your app
# with an authorization code in the query parameters
authorization_code = 'AUTH_CODE_FROM_REDIRECT'

# azure.identity.aio
credential = AuthorizationCodeCredential(
    tenant_id=tenant_id,
    client_id=client_id,
    authorization_code=authorization_code,
    redirect_uri=redirect_uri,
    client_secret=client_secret)

graph_client = GraphServiceClient(credential, scopes) # type: ignore

次の方法で共有

Microsoft Graph API のChatMessage でアプリケーション(C#/Python)でメッセージを送るには

お客様の回答