Skip to content

Latest commit

 

History

History
69 lines (59 loc) · 4.3 KB

PostTeamsMessage2.md

File metadata and controls

69 lines (59 loc) · 4.3 KB
Raw

Graph API を利用して Teams のチャネル チャットに投稿する

CC / DLP のテストなどに利用するため、Teams のチャネル チャットへの投稿を自動化するスクリプトのサンプルです。このサンプルでは、チーム(グループ)全体を参照するのではなく、 利用するアカウントが所属するチーム(グループ)から、チームの ID を取得するため、管理者による同意を不要としたバージョンです。管理者による同意を前提としたバージョンはこちら 。
なお Graph API を GET/POST のロー レベルで利用するのではなく、Microsoft Graph PowerShell SDK を通じて、より簡便に Teams のチャネル チャットに投稿するサンプルはこちらです。

事前準備

  1. Azure AD (https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/RegisteredApps) でアプリケーションを登録する
  2. 作成したアプリケーションの API のアクセス許可で、委任されたアクセス許可として Team.ReadBasic.All、Channel.ReadBasic.All、ChannelMessage.Send の権限を与える
    (ChannelMessage.Send はアプリケーションとしては実行できず、必ずユーザーの委任としての操作が必要。）
  3. 作成したアプリケーションの Client ID を用いて以下の URL の後ろのパラーメーターを書き換え
    https://login.microsoftonline.com/common/oauth2/authorize?response_type=code&client_id=XXXXX
    その URL に InPrivate モードなどの状態のブラウザでアクセスし、利用するアカウントで認証を通し権限の同意を実施する
    認証が通り権限に同意できていれば「AADSTS500113: No reply address is registered for the application.」というエラーになるがこの状態になれば OK
  4. 事前準備したアプリケーションの Client Secret を新規作成する
  5. 以下のスクリプトで、作成したアプリケーションの ClientID、Client Secret、ユーザーの ID/パスワード、および投稿先のチーム名、チャネル名、投稿内容を書き換える

スクリプト本体

Graph API では、ID での指定が必要になるため、チーム名からチームを、チャネル名でチャネルを特定してから投稿する処理となっています。 チームやチャネルの ID が分かっている場合、"#チーム ID の特定" および "#チャンネル ID の特定" はスキップ可能です。

$clientID = "xxxx"
$clientSecret="xxxxx"
$Id="xxxx@xxxx.onmicrosoft.com"
$Password = "xxxx"

$TeamName="Sales and Marketing"
$ChannelName="General" #日本語で一般と表示されている場合でも General の指定が必要
$Text="今日はいい天気ですね。"

#トークンの取得
$tokenBody = @{  
    Grant_Type = "password"
    client_Id  = $clientId
    client_secret  = $clientSecret
    username   =  $Id
    password   = $Password
    resource  = "https://graph.microsoft.com"
}

$tokenResponse = Invoke-RestMethod "https://login.microsoftonline.com/common/oauth2/token" -Method Post  -Body $tokenBody -ErrorAction STOP

$headers = @{
    "Authorization" = "Bearer $($tokenResponse.access_token)"
    "Content-type"  = "application/json"
}

#チーム ID の特定
$url="https://graph.microsoft.com/v1.0/me/joinedTeams"
$r=(Invoke-RestMethod -Method GET -Uri $url -Headers $headers).value|?{$_.displayName -eq $TeamName}
if(!$r){"The group is not found";return}
$TeamID=$r.id

#チャンネル ID の特定
$url="https://graph.microsoft.com/v1.0/teams/$TeamID/channels?`$filter=displayName+eq+'$ChannelName'"
$r=Invoke-RestMethod -Method GET -Uri $url -Headers $headers
if(!$r.value){"The channel is not found";return}
$ChannelID=$r.value[0].id

#投稿先
$url="https://graph.microsoft.com/v1.0/teams/$TeamID/channels/$ChannelID/messages"

#投稿内容
$body= @"
{"body": {contentType: "text",content:"$Text"}}
"@

#投稿 日本語を投稿する際は、-ContentType "application/json; charset=utf-8" の指定が必須
Invoke-RestMethod -Method POST -Uri $url -Body $body -Headers $headers -ContentType "application/json; charset=utf-8"