Microsoft Graph, mit Delegated Permissions und PowerShell Daten abfragen

# A sample for my post at https://go.topedia.com/ViBHj
# Hier musst du deine Angaben ergänzen
$M365Groupname = '[M365Gruppenname]'
$TenantUrl = '[TenantName].onmicrosoft.com'
$AppClientID = '[AzureAppClientID]'
$AppClientSecret = '[AzureAppClientSecret]' # Du könntest den Secret auch verschlüsselt speichern, beachte dafür https://308.ch/fohrb
$AppRedirectUri = 'http://localhost/myapp/' 

# Im ersten Teil musst du einen Autorisierungscode beziehen. Damit eine Benutzerinteraktion möglich ist wird Windows Forms verwendet.
Add-Type -AssemblyName System.Windows.Forms
$AuthUrl  = "https://login.microsoftonline.com/$TenantUrl/oauth2/v2.0/authorize" +
                '?client_id='    + $AppClientID +
                '&scope='        + 'Group.Read.All Group.ReadWrite.All' +
                '&redirect_uri=' + $AppRedirectUri  +
                '&response_type=code' +
		'&response_mode=query' +
		'&state=' + (Get-Random)

# Delegated Permissions benötigen eine Benutzerinteraktion um sich anzumelden oder die Verwendung der Azure App zu bestätigen. Dafür erstellst du eine Art Pop-up um die Anmeldemaske zu sehen. 
$AuthForm = New-Object -TypeName System.Windows.Forms.Form  -Property @{ Width = 600; Height = 600 }
$WebBrowser = New-Object -TypeName System.Windows.Forms.WebBrowser -Property @{ Width = 600; Height = 600; Url = $AuthUrl }

$DocComp  = { $Script:WebUrl = $WebBrowser.Url.AbsoluteUri
	if ($Script:WebUrl -match 'error=[^&]*|code=[^&]*')	 
	{$AuthForm.Close() }
}

$WebBrowser.Add_DocumentCompleted($DocComp) 
$AuthForm.Controls.Add($WebBrowser)            
$AuthForm.Add_Shown({$AuthForm.Activate()})
$AuthForm.ShowDialog() | Out-Null

# Falls deine interne Konfiguration kein Single Sign-on unterstützt kannst du hier eventuell ein Anmeldefenster sehen. Melde dich mit deinem Account an. 

# War die Konfiguration zuvor korrekt hast du nun einen Autorisierungscode erhalten. Mit dem Code kannst du im zweiten Schritt von Azure einen Authentifizierungstoken beziehen, den du zum Abruf der Planner-Daten benötigst. 
$AuthCode = $null
if( $WebUrl -match "code=([^&]*)")
{ $AuthCode = $Matches[1] } 


if($AuthCode -ne $null)
{
	$AuthTokenBody = @{ 
		'grant_type'  = 'authorization_code'
		'code' = $AuthCode
		'client_id' = $AppClientID
		'redirect_uri' = $AppRedirectUri
		'scope' = 'Group.Read.All Group.ReadWrite.All'
		'client_secret' = $AppClientSecret
	}

	$AuthTokenUrl = "https://login.microsoftonline.com/$TenantUrl/oauth2/v2.0/token"
	$AuthToken = Invoke-RestMethod -Method Post -Uri $AuthTokenUrl  -Body $AuthTokenBody
	$AuthHeader = @{ Authorization = "$($AuthToken.token_type) $($AuthToken.access_token)" }

        # War bis hierher alles gut hast du nun den Authentifizierungstoken erhalten und kannst mit dem Token Daten aus der Planner-API abrufen. Beachte, der Token ist zeitlich befristet gültig. 

        # Du benötigst die ID der M365-Gruppe
	$RestUrl = ('https://graph.microsoft.com/v1.0/groups?



Hast du alles korrekt ausgeführt listet es die Planner Tasks der M365-Gruppe. 



Planner Tasks – PowerShell vs. Web




Auf dieselbe Art kannst du die Tasks weiter verarbeiten, zum Beispiel Filtern nach Fälligkeitsdatum, die Tasks mit PowerShell anpassen, löschen, und mehr. Achte auf die verfügbaren Planner-APIs. 
Zusatzhinweis, die Auflistung aller Tasks pro Account wird im Moment nicht unterstützt, obwohl es die API gibt. Es tritt ein Berechtigungsfehler auf.
 + "filter=displayName eq '" + $M365Groupname + "'")
	$RestResults  = Invoke-RestMethod -Method Get  -Headers $AuthHeader  -Uri $RestUrl -ContentType 'application/json'

        # Du benötigst die ID des Planner Plans. Beachte das eine M365-Gruppe mehrere Pläne haben kann.
	$RestUrl = ('https://graph.microsoft.com/v1.0/groups/' + $RestResults.value.id + '/planner/plans')
	$RestResults  = Invoke-RestMethod -Method Get  -Headers $AuthHeader  -Uri $RestUrl -ContentType 'application/json'

        # Mit der ID des Planner Plans kannst du die Aufgaben des Plans abrufen
	$RestUrl = ('https://graph.microsoft.com/v1.0/planner/plans/' + $RestResults.value.id + '/tasks') 
	$RestResults  = Invoke-RestMethod -Method Get  -Headers $AuthHeader  -Uri $RestUrl -ContentType 'application/json'
	$RestResults.value | select Title

} else
{ Write-Host "AuthCode not received" -f red  }