MS Teams Presence Status auf HTML Seite anzeigen

#Grants a managed identity (application) access to the Graph API Permission

# Managed Serive Identity (msi) per GUI erstellen und dann die ID in der Variable $msiClientID hinterlegen
#--> Hier Managed Identity ID eingeben, die zuvor per GUI im Azure erstellt wurde, Beispiel:
$msiClientID = "15b7b22c-c154-4fea-a5a9-3d6ef0007f69"  
#Meine msiClientID habe ich natürlich verändert :)

#Globaler Administrator vereinfacht Berechtigungsproblematiken *
#$cred = Get-Credential 
#Connect-AzureAD -Credential $cred #ONLY WORKING ON BASIC AUTH - NOT WITH MFA
Connect-AzureAD #WORKS WITH MFA! --> anmelden als Global-Admin (GA)

# Graph API Service Principal (immer gleich)
$graph = Get-AzureADServicePrincipal -Filter "AppId eq '00000003-0000-0000-c000-000000000000'"  

# app permission set --> Welche Berechtigung der Managed Identity gegeben werden soll. Bitte die Graph API Doku heranziehen für die korrekte Berechtigung. Hier nur ein Beispiel:
#$msGraphPermission = "User.Read.All" 

# Hol die Graph API Berechtigungs ID
$appRoles = $graph.AppRoles | Where-Object {$_.Value -in $msGraphPermission -and $_.AllowedMemberTypes -contains "Application"}  

#AppID of Managed indentiy
$msi = Get-AzureADServicePrincipal -Filter "appId eq '$msiClientID'"  

#Zuweisen der Graph API Berechtigung zur Managed Identity
$approles | ForEach-Object {New-AzureADServiceAppRoleAssignment -Objectid $msi.ObjectId -principalid $msi.objectid -id $approles.id -resourceid $graph.ObjectId}

Zum entfernen:
#$approles | ForEach-Object {Remove-AzureADServiceAppRoleAssignment -Objectid $msi.ObjectId -principalid $msi.objectid -id $approles.id -resourceid $graph.ObjectId}