Office: Aufgaben-Planner - Zugriff durch eigene Anwendung verweigert.

Hallo,



Ich habe von meinem Unternehmen eine Aufgabe bekommen. Ich soll in Java mit Microsoft Graph SDK auf den Entwicklungsplan einer unserer Gruppe in Microsoft Teams zugreifen. Dabei soll ich den GraphClient mit den Anwendungsanmeldedaten (client_id, secret,
NationalcCloud.Global, tenant) erstellen. Die Erstellung des GraphClients hat funktioniert, weil ich einen Zugriffstoken (Bearer) bekomme. Wenn ich jetzt über die folgende Aufrufe mit der group-ID auf den Planner versuche zuzugreifen, dann kommt eine Fehlermeldung
als Exception in Java zurück:

IPlannerPlanCollectionPage plans = this.m_graph_client.groups(m_client).planner().plans().buildRequest().get();

In der Variable m_client steht die Gruppen-ID.

401 - Unauthorized: Access is denied due to invalid credentials.

You do not have permission to view this directory or page using the credentials that you supplied.

Nun habe ich im Internet diese Documentation zum Planner angeschaut:
Pläne auflisten - Microsoft Graph v1.0

Dort in der Tabelle entnehme ich, dass eine Anwendung keine Berechtigungen unterstützt, um auf den Planner zuzugreifen. In der Tabelle steht dort, dass nur Schul- und Geschäftskonto die Berechtigungen unterstützen. Also habe ich den GraphClient mit den UserPasswordProvider
zu erstellen. Dabei habe ich mein Geschäftskonto mit Passwort sowie den client_id und tenant benutzt. Wenn ich nun wieder versuche auf den Planner zuzugreifen, kommt wieder die Fehlermeldung mit 401 – Unauthorized. Dieses Mal erkenne ich zusätzlich in der
Fehlermeldung, dass das Bearer null ist.

Bedeutet das jetzt, dass ich mit meuínem Geschäftskonto gar nicht angemeldet wurde oder warum hat der Bearer keinen Wert diese Mal? In unserem Unternehmen haben die Geschäftskonten zusätzlich noch MFA aktiviert. In der Microsoft-Dokumentation zur Anmeldung
mit dem Kennwort durch OAuth 2.0 steht im Bereich „Wichtig“ folgende Satz:

Wenn Benutzer die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) verwenden müssen,
um sich bei der Anwendung anzumelden, werden Sie stattdessen blockiert.

Anmelden mit der Gewährung der Kennwortanmeldeinformationen des Ressourcenbesitzers - Microsoft identity platform

Bedeutet das jetzt, dass ich tatsächlich bei der Anmeldung blockiert wurde? Gibt es noch eine andere API oder Möglichkeit um auf den Planner zugreifen zu können?

:)