説明
ソリューションパッケージがテナントアプリカタログにインストールされたときに、SharePointFrameworkコンポーネントをテナント全体ですぐに使用できるように構成できます。これは、package-solution.jsonファイルのskipFeatureDeployment属性を使用して構成できます。
参照：https：//docs.microsoft.com/en-us/sharepoint/dev/spfx/tenant-scoped-deployment

説明
ハイパーテキスト転送プロトコル（HTTP）412前提条件失敗したクライアントエラー応答コードは、ターゲットリソースへのアクセスが拒否されたことを示します。これは、If-Unmodified-SinceまたはIf-None-Matchヘッダーで定義された条件が満たされない場合に、GETまたはHEAD以外のメソッドに対する条件付きリクエストで発生します。その場合、リクエスト（通常はリソースのアップロードまたは変更）を行うことができず、このエラー応答が返されます。
MsalUiRequiredException
「UiRequired」は、MsalUiRequiredExceptionという名前のMsalServiceExceptionの特殊化として提案されています。
これは、トークンを取得するための非対話型の方法を使用しようとしたことを意味します（例：
AcquireTokenSilent）が、MSALはサイレントにそれを行うことができませんでした。これは次の理由で発生する可能性があります。
*サインインする必要があります
*同意する必要があります
*多要素認証の経験を積む必要があります。
修正は、AcquireTokenInteractiveを呼び出すことです
試す
{{
app.AcquireTokenXXX（スコープ、アカウント）
WithYYYY（...）
ExecuteAsync（）
}
catch（MsalUiRequiredException ex）
{{
app.AcquireTokenInteractive（スコープ）
WithAccount（アカウント）
WithClaims（例：Claims）
ExcecuteAsync（）;
}

1-バックエンドWebサービスのアプリケーション登録で新しいクライアントサービスを作成します。
2-バックエンドWebサービスでのロールクレームを確認します。
3-ロールにマップされているユーザーを含むAzureADグループにロールを割り当てます。

clientStateは、各通知でサービスによって送信されるclientStateプロパティの値を指定します。最大長は128文字です。クライアントは、サブスクリプションで送信されたclientStateプロパティの値を、各通知で受信されたclientStateプロパティの値と比較することにより、通知がサービスから送信されたことを確認できます。
注：サブスクリプションを使用すると、クライアントアプリはMicrosoftGraphのデータの変更に関する通知を受け取ることができます。
参照：https：//docs.microsoft.com/en-us/graph/api/resources/subscriptionMicrosoftGraph質問セット2を使用してアプリを構築する

AzureADで保護された特定のリソースへのアクセスを必要とするSharePointFrameworkソリューションを構築する開発者は、ソリューションマニフェストに必要なアクセス許可スコープとともにこれらのリソースを一覧表示します。ソリューションパッケージをアプリカタログに展開すると、SharePointはアクセス許可要求を作成し、管理者に要求されたアクセス許可を管理するように求めます。要求された権限ごとに、テナント管理者は特定の権限を付与するか拒否するかを決定できます。
すべての権限は、テナント全体に付与され、それらを要求した特定のアプリケーションには付与されません。
テナント管理者が特定のアクセス許可を付与すると、SharePointOnlineクライアントの拡張性AzureADアプリケーションに追加されます。このアプリケーションは、すべてのAzure ADでMicrosoftによってプロビジョニングされ、OAuthフローのSharePoint Frameworkによって使用され、有効なアクセストークンを備えたソリューションを提供します。 。