Dynamics CRM 2016 Online Rest API mit Client-Anmeldeinformationen OAuth-Fluss

Question

Ich versuche, mit Dynamics CRM 2016 Online und Azure Active Directory zu authentifizieren. Ich konnte alle hier die Schritte folgen:

https://msdn.microsoft.com/en-us/library/mt622431.aspx und https://msdn.microsoft.com/en-us/library/gg327838.aspx

aber diese Schritte zeigen, wie Benutzerauthentifizierungsablauf einzurichten. Ich möchte den Client-Credentials-Flow verwenden. Ich habe eine neue App in Azure AD erstellt - eine Webanwendung. Ich habe eine Client-ID und einen App-Schlüssel und ich richte die Berechtigungen für Dynamics CRM Online ein. Ich bin in der Lage, die Zugriffstoken zu erhalten, aber bei zukünftigen Anrufe bekomme ich diesen Fehler:

HTTP Error 401 - Unauthorized: Access is denied

Gibt es einen Schritt, den ich verpasst? Kennt irgendjemand irgendwo einen Post, der Details darüber liefert, wie dieser Flow funktioniert?

Hier ist mein Code:

 string clientId = "<client id>"; 
     string appKey = "<app key>"; 

     // Get the authority and resource URL at runtime 
     AuthenticationParameters ap = AuthenticationParameters.CreateFromResourceUrlAsync(new Uri("https://<org address>/api/data/")).Result; 
     String authorityUrl = ap.Authority; 
     String resourceUrl = ap.Resource; 

     // Authenticate the registered application with Azure Active Directory. 
     AuthenticationContext authContext = new AuthenticationContext(authorityUrl); 
     ClientCredential clientCredential = new ClientCredential(clientId, appKey); 

     AuthenticationResult result = authContext.AcquireToken(resourceUrl, clientCredential); 

     HttpClient client = new HttpClient(); 
     client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken); 
     HttpResponseMessage response = client.GetAsync("https://<org address>/api/data/v8.1/EntityDefinitions").Result; 

Answer 1

Sie benötigen einen "Application User" hinzufügen und eine benutzerdefinierte Sicherheitsrolle in CRM zuweisen. Siehe meine Antwort in https://stackoverflow.com/a/48554845/3799784