Pythonを使ってAPI経由で、
OneDrive for Businessのファイルを扱いたく、実装方法を調べていたのですが。
難しくは無いものの、
いろいろと混乱してしまい時間がかかったので、メモを残しておこうと思います。

アクセスするサービス・利用するAPI

APIを考える前に、
マイクロソフトが提供しているサービスには、
以下のように「OneDrive for Business」と似たサービスがあります。

OneDrive ... 家庭向け、個人のファイルのクラウドストレージ
OneDrive for Business ... 法人向け、個人のファイルのクラウドストレージ
SharePoint Online ... 法人向け、組織での情報共有用のクラウドストレージ

これらを別のものと認識しておかないと、情報を調べるときに混乱してしまいます。
特に「OneDrive」「OneDrive for Business」が全く別物であることには注意が必要です。

このエントリでは、次の「Microsoft Graph API」を利用します。

Microsoft Graph
https://docs.microsoft.com/ja-jp/graph/overview

これに対しても似たようなものとして、
「Office 365 API」「SharePoint API」などがあるので、混乱しないように注意します。
特に、GitHubでサンプルを探す時など

Azure Active Directoryへのアプリの登録

アプリケーションを実装する前に、
Azure Active Directoryに実装するアプリを登録しておきます。
登録はAzureポータルから実施します。

Microsoft Azure ポータル
https://portal.azure.com/

登録方法は、以下を参考にして下さい。

Microsoft ID プラットフォームにアプリケーションを登録する | Microsoft Docs
https://docs.microsoft.com/ja-jp/graph/auth-register-app-v2

注意点としては、

リダイレクトURIにhttp://localhost:5000/login/azure/authorizedの指定が必要
APIのアクセス許可にMicrosoft Graph - File.Readの指定が必要

Flaskでの実装

次に、Flaskアプリケーションの実装を行います。

Flaskの環境作り

まず、単純なFlaskのアプリを作成しておきます。

venvの環境を用意して、Flaskをインストールします。

python -m venv venv
. venv/bin/activate
pip install Flask

以下のように「main.py」を作成します。

from flask import Flask

app = Flask(__name__)

@app.route('/')
def home():
    return 'hello'

以下のコマンドで実行、ブラウザから表示を確認します。

export FLASK_APP=main.py
export FLASK_ENV=development
flask run

OAuth2による認証

FlaskアプリにOAuth2による認証を追加します。
ここではFlask-Danceを利用します。

Flask-Dance | GitHub
https://github.com/singingwolfboy/flask-dance

Flask-Danceをインストールします。

pip install Flask-Dance

アプリの登録で取得した、ClientKey, ClientSecretKeyを設定ファイルに記載します。

SECRET_KEY='※ここにSECRET KEY(アプリ固有の適当な文字列)※'
AUTHORITY='https://login.microsoftonline.com'
CLIENT_ID='※ここにアプリのClientKey※'
CLIENT_SECRET='※ここにアプリのClientSecretKey※'

main.pyを変更して、ログイン・ログアウト機能を実装します。

from flask import Flask, url_for, redirect, session
from flask_dance.contrib.azure import make_azure_blueprint, azure
import os

app = Flask(__name__)
app.config.from_pyfile('app.cfg')
conf = app.config

os.environ['OAUTHLIB_RELAX_TOKEN_SCOPE'] = '1'
blueprint = make_azure_blueprint(
    client_id=conf["CLIENT_ID"],
    client_secret=conf["CLIENT_SECRET"],
    scope=['openid'],
    redirect_url='{0}/'.format('http://localhost:5000/')
)
app.register_blueprint(blueprint, url_prefix="/login")

@app.route("/logon")
def logon():
    return redirect(url_for("azure.login"))

@app.route("/logoff")
def logoff():
    if 'azure_oauth_token' in session:
        del session['azure_oauth_token']
    if 'azure_oauth_state' in session:
        del session['azure_oauth_state']
    return redirect(url_for("home"))

@app.route('/')
def home():
    if azure.authorized:
        resp = azure.get("/v1.0/me")
        return 'hello, {0}. / <a href="/logoff">logoff</a>'.format(resp.json()['displayName'])
    return 'hello. / <a href="/logon">logon</a>'

OAUTHLIB_RELAX_TOKEN_SCOPEを指定しているのは、
Flask-Dance側、ActiveDirectoryのアプリ登録側のscopeが不一致でも、
認証を継続させるために指定しています。

変更出来たら、以下のコマンドで実行、ブラウザから表示を確認します。
ローカルの開発環境は、http(SSLでは無い)なので、
OAUTHLIB_INSECURE_TRANSPORTを指定して、実行させています。

export OAUTHLIB_INSECURE_TRANSPORT=1
flask run

OneDrive for Businessへのアクセス

後は、APIを呼び出して、OneDrive for Businessにアクセスするだけです。

例えば、home関数を以下のように書き換えると、
ルート階層のファイル一覧を表示することが出来ます。

@app.route('/')
def home():
    if azure.authorized:
        resp = azure.get("/v1.0/me/drive/root/children")
        files = '<br>'.join([f['name'] for f in resp.json()['value']])
        return '*file list*<br>{0}<br><br><a href="/logoff">logoff</a>'.format(files)
    return 'hello. / <a href="/logon">logon</a>'

その他の、具体的な操作は、以下のドキュメントを見れば分かると思います。

Microsoft Graph でのファイルの作業 | Microsoft Graph | Microsoft Docs
https://docs.microsoft.com/ja-jp/graph/api/resources/onedrive?view=graph-rest-beta

tokenのリフレッシュ

OAuth2の認証で得たtokenは、有効期限があるので、
裏で定期的なバッチ処理を行う場合などは、tokenをリフレッシュする必要があります。

リフレッシュ用のrefresh tokenを取得したい場合は、
「Microsoft Azure ポータル」で
「APIのアクセス許可」にMicrosoft Graph - offline_accessの指定が必要になります。

tokenのリフレッシュ方法は、
Flask-Danceは、Requests-OAuthlibを利用しているので、以下が参考になります。

Refreshing tokens | Requests-OAuthlib
https://requests-oauthlib.readthedocs.io/en/latest/oauth2_workflow.html#refreshing-tokens

具体的に書くと、blueprint.sessionの実体は、
Requests-OAuthlibのOAuth2Sessionなので、
以下のように呼び出すと、新しいtokenを取得する事が出来ます。

extra = {
  'client_id': conf["CLIENT_ID"],
  'client_secret': conf["CLIENT_SECRET"],
}
new_token = blueprint.session.refresh_token(blueprint.token_url, **extra)

実際にバッチ処理で扱う場合は、
token/refresh tokenをFlaskのセッション変数で無く、DB等に保持させる必要がありますが、
その対応は、Flask-Danceのドキュメントが参考になります。

Token Storages | Flask-Dance
https://flask-dance.readthedocs.io/en/latest/storages.html

バッチ処理・tokenのリフレッシュあたりは、やり出すと長いので、
以上のとおり、参考程度にとどめておきます。