我注册了一个单租户Azure AD应用，授予了Delegated类型的**Team.Create**权限：

的数据
现在，我通过Postman使用代表flow生成了访问令牌，参数如下：

POST https://login.microsoftonline.com/tenantId/oauth2/v2.0/token

client_id:appId
client_secret:secret
scope: https://graph.microsoft.com/.default
grant_type: urn:ietf:params:oauth:grant-type:jwt-bearer
assertion: token
requested_token_use:on_behalf_of

字符串

回复：

的
当我使用这个令牌创建团队时，我也得到了相同的错误，如下所示：

POST https://graph.microsoft.com/v1.0/teams

{
  "template@odata.bind": "https://graph.microsoft.com/v1.0/teamsTemplates('standard')",
  "displayName": "My Sample Team",
  "description": "My Sample Team’s Description"
}

型

回复：

的

**注意：**创建团队时，Microsoft 365组将以相同的名称创建。

在我的示例中，发生错误的原因是为该特定租户中的用户禁用了Microsoft 365组的创建：

的
要解决错误，需要为用户启用创建Microsoft 365组选项，如下所示：

的
当我通过生成新的token再次运行图查询时，我得到了下面的response：

POST https://graph.microsoft.com/v1.0/teams

{
  "template@odata.bind": "https://graph.microsoft.com/v1.0/teamsTemplates('standard')",
  "displayName": "My Sample Team",
  "description": "My Sample Team’s Description"
}

型

回复：

型
为了确认，我在Portal中进行了检查，成功创建了同名的新Microsoft 365组：

型