Ошибка 401 при использовании API Graph для доступа к данным OneDrive с включенной политикой на основе расположения

Симптомы

Приложение вызывает API Microsoft Graph для запроса ресурсов OneDrive. Если политика, основанная на местоположении, включена, запросы к Graph API возвращают сообщение об ошибке 401 "Неавторизованный". Эта проблема возникает, даже если пользователь находится в пределах доверенной границы.

Причина

Проблема возникает, так как API Graph не передает IP-адрес пользователя в SharePoint. Поэтому SharePoint не может определить, находится ли пользователь в пределах доверенной границы. Единственными приложениями, которые в настоящее время поддерживают политики на основе расположения, являются Viva Engage и Exchange. Это означает, что все остальные приложения блокируются, даже если эти приложения размещаются в пределах доверенной сети.

Дополнительные сведения об этой проблеме см. в статье Управление доступом к данным SharePoint Online и OneDrive на основе определенных сетевых расположений.

Обходной путь

Чтобы обойти эту проблему, задайте условный доступ в идентификаторе Microsoft Entra.

Состояние

Корпорация Майкрософт знает об этой проблеме и разрабатывает решение.