Estoy tratando de usar la API REST de Azure DevOps Member Entitlement Management para obtener un usuario por ID usando el cliente .NET.

Configuré un token de acceso personal (PAT) que incluye administración de derechos de miembros (lectura) y derechos (lectura), entre otros ámbitos.

Cuando llamo al punto final de búsqueda , obtengo una lista de UserEntitlement , pero el punto final GET arroja la excepción:

Acceso denegado: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx necesita los siguientes permisos en los usuarios de recursos para realizar esta acción: Usuarios extendidos de lectura

No sé qué significa esto... ¿cómo agrego "Usuarios extendidos de lectura" al recurso Usuarios? Revisé los ámbitos PAT y los permisos de usuario y no puedo encontrarlo.

¿Por qué puedo enumerar TODOS los usuarios, pero no obtener un solo usuario por ID? La documentación implica que se requieren los mismos permisos para ambos y que los objetos devueltos son del mismo tipo (UserEntitlement).

Aquí hay algo de código:

 var uri = new Uri("https://vssps.dev.azure.com/MY_ORGANIZATION"); var credentials = new VssBasicCredential("", "PAT"); using (var connection = new VssConnection(uri, credentials)) using (var client = connection.GetClient<MemberEntitlementManagementHttpClient>()) { return client.GetUserEntitlementAsync(new Guid("USER_ID")).Result; }

Estoy usando v15.131.1 de la API del cliente, .NET Fx 4.5.2. Sí, está un poco desactualizado, pero se basa en los ejemplos de inicio rápido y el proyecto de destino es .NET Fx.