изменить разрешения глобального администратора с помощью графического обозревателя

Question

Я использовал Проводник графиков -> Войдите в систему с глобальным администратором -> Изменить разрешения -> выбрал User.ReadWriteAll, Group.ReadWriteAll, Directory.AccessAsUser.All, а затем выберите «Доступ ко всей вашей организации» и снова вошел в систему с глобальнымАдминистратор, я получаю ниже ошибку.

Выбранная учетная запись пользователя не существует в клиенте «Microsoft» и не может получить доступ к приложению «de8bc8b5-d9f9-48b1-a8ad-b748da725064» в этом клиенте.Сначала необходимо добавить учетную запись в качестве внешнего пользователя в клиенте.Пожалуйста, используйте другую учетную запись.

Как добавить разрешения глобальному администратору?

Answer 1

Поскольку ваша учетная запись является гостем в клиенте, вы не можете использовать эту учетную запись для запроса арендатора, даже если вы являетесь глобальным администратором.

Подробнее см. В этом сообщении .

Учетные данные принадлежат только одному арендатору.Арендатор обнаружен Graph Explorer на основе домена.Вы не можете использовать Graph Explorer для запроса арендаторов, для которых ваша учетная запись является гостем, он может запрашивать только владельца, которому принадлежит учетная запись.Единственный способ использовать эти кредиты с другим арендатором - заставить OAuth URI использовать этот идентификатор арендатора вместо «общего».Это не поддерживается Explorer.Вам нужно будет скачать исходный код реинженера в процессе аутентификации