Teams App 代替使用者建立線上會議，讓該使用者為會議主持人

前言

Application 可以設定所需要的 Permissions，
再透過 Microsoft Graph API 去存取。
而所需的 Permissions ，可以區分成 Delegated 及 Application，
詳細可以參考 Microsoft Graph permissions reference。
大部份是設定 Delegated 的 Permissions 讓 End User 去做自已的事，
我們有個情境需要替使用者建立一個線上會議，所以需要的就是 Application 的 OnlineMeetings.ReadWrite.All Permission。

實作

1.在 Azure AD 註冊 App

所以可以依 Get access without a user 來註冊 App 並設定 User.Read.All(測試用) 及 OnlineMeetings.ReadWrite.All Permissions，並建立 App 的 Client secrets。

2.Grant admin consent

註冊好之後，請 Azure AD 管理人員到 Azure Active Directory -> App registrations 找到 註冊的 App ，
點選該 App ，再點選 API permissions 去 Grant admin consent

3.取回 App 的 Token

依 Get access without a user 的 4. Get an access token ，
依 Application (client) ID 及 Client secrets，Scope 給 https://graph.microsoft.com/.default 來取回 Token。

4.取得使用者資訊

依 Get access without a user 的 5. Use the access token to call Microsoft Graph ，拿上述取得的 Token 來取回使用者資資訊，

5.替某個使用者建立線上會議

依 Create onlineMeeting ，拿上述取得的 Token ，使用 POST /users/{user Object Id}/onlineMeetings，為該使用者建立線上會議。
結果會出現 No Application Access Policy found for this app. 的錯誤。
那是因為，如果 App 要為使用者建立線上會議，需要依 Allow applications to access online meetings on behalf of a user 的設定。

以系統管理員身份開啟 Power Shell 視窗，連接到 Teams。

Import-Module MicrosoftTeams
Connect-MicrosoftTeams

註:如果沒有 MicrosoftTeams Module 請參考 Install Microsoft Teams PowerShell Module 安裝

建立 Application Access Policy ，並將 App 加入

New-CsApplicationAccessPolicy -Identity "teams-meetings-policy" -AppIds "Application (client) ID" -Description "Allow applications to access online meetings on behalf of a user"

設定某個使用者去套用 Application Access Policy

Grant-CsApplicationAccessPolicy -PolicyName "teams-meetings-policy" -Identity "使用者的ObjectId"

註:如果針對整個 tenant 可以設定 -Global

Grant-CsApplicationAccessPolicy -PolicyName "teams-meetings-policy" -Global

設定好之後，就可以透過 POST /users/{userId}/onlineMeetings 來幫該使用者建立線上會議

註:如果沒有設定使用者套用 Application Access Policy，則會出現 403 No Application Access Policy found for this app. 的錯誤

6.Application Access Policy 相關設定

增加 App 到 Policy

Set-CsApplicationAccessPolicy -Identity "teams-meetings-policy" -AppIds @{Add="新的Application (client) ID"}

從 Policy 移除 App

Set-CsApplicationAccessPolicy -Identity "teams-meetings-policy" -AppIds @{Remove="要移的Application (client) ID"}

設定 User 不套用 Access Policy

Grant-CsApplicationAccessPolicy -Identity "使用者的ObjectId" -PolicyName $Null

參考資料

Allow applications to access online meetings on behalf of a user
You can now create Microsoft Teams meetings as an application without a users needing to be present: here’s how to use Application Access Policy
Install Microsoft Teams PowerShell Module
Get access without a user
Create onlineMeeting
Manage Skype for Business Online with PowerShell