在MySite（OneDrive / Office365）上委派管理员访问权限时出现API“ 500”错误

Question

我很珍惜一些建议，因为当我们请求对Office 365 MySites网站集的委派管理访问权限时，由于Office 365 API会返回500个错误，因此我们会遇到一些问题。

用例场景如下：我们有独立的组织“ A”和“ B”，它们各自拥有各自的Azure Active Directroy帐户和O365 / Azure订阅。 组织B希望利用组织A提供的应用程序，该应用程序需要对其Office365 MySites网站集具有委派的管理访问权限。

组织B通过使用OAuth2授权过程成功地将应用程序添加到其Active Directory帐户，并授予了应用程序对其公司Active Directory所需的权限。

最后一部分是将组织B中的管理员帐户的访问权限委派给组织B的Office 365帐户中的Mysites网站集。 如果我们通过管理面板使用手动流程，那么一切都会很好地进行，尽管通过API编程方式也会收到“ 500”错误。

我们正在使用以下调用以编程方式将用户添加为网站集管理员：（请注意：我在下面使用了[dummmy id's]）

端点网址：

https：// <..org_a ..> .my.sharepoint.com / personal / [[user_OrganisationA_com]] / _api / web / siteUsers / getByEmail（@u）？@ u ='[[info@_OrganisationA.com' ]]方法：POST

Body: {'__metadata':{ 'type': 'SP.User' }, 'IsSiteAdmin':'true'}

HTTP Headers:
•   "Content-Type": "application/json; odata=verbose"
•   "X-HTTP-Method": "MERGE"
•   "Authorization": "Bearer <OAuth2 token>"
•   "Accept": "application/json"

根据上述要求，我们尝试将info@_organisationB.com作为网站集管理员添加到One Drive for Business服务中的UserC个人站点中（UserC通过电子邮件UserC@_organisationB.com进行标识）。 用户info@_organisationB.com在组织B的Office365域中具有全局管理员特权，而UserC@__organisationB.com）是没有管理员权限的基本用户。

该调用返回500 HTTP状态代码（内部服务器错误）和以下消息：

 object(stdClass)[18]
 public 'odata.error' => 
 object(stdClass)[19]   
 public 'code' => string '-2146232832,     Microsoft.SharePoint.SPException' (length=45)
  public 'message' => 
    object(stdClass)[20]
      public 'lang' => string 'en-US' (length=5)
      public 'value' => string 'You need to be a site collection administrator to set this property.' (length=68)

据我们所知，API调用永远不要返回500 HTTP状态代码（内部服务器错误），如果不允许我们执行我们打算做的事情，它应该提供权限不足或类似的消息，但是，事实是我们可以手动应用此操作通过SharePoint Online管理门户网站，我们相信我们正在遇到一个错误，该错误使我们无法实现预期的目标。

任何建议将不胜感激！

Answer 1

您是否在执行请求的网站上使用SSL？