Недостаточно прав для завершения операции - Azure Active Directory

Question

Я пытаюсь обновить приложение Azure Active Directory, но я получаю сообщение об ошибке «Недостаточно прав для завершения операции», как показано ниже. У меня есть полный доступ администратора, и я дал API, как делегированные, так и прикладные разрешения, как показано ниже, а также роль администратора пользователя. Я выполнил поиск по разрешениям и ролям, но все еще не могу заставить его работать.

Вот снимок экрана с моими настройками разрешений.

Answer 1

Когда вы запускаете Microsoft Graph Powershell Get-MgApplication, вам необходимо войти в систему с помощью команды, как показано ниже, включая делегированное разрешение Application.Read.All.

Connect-Graph -Scopes "User.Read","Application.Read.All"

Откроется окно, затем вы необходимо ввести код аутентификации, выбрать учетную запись, которая является Global admin, выбрать опцию Consent on behalf of your organization, нажать Accept, как показано ниже.

После входа в систему, запустите Get-MgApplication, все будет работать нормально.

---

Кроме того , фактически Команды Microsoft Graph Powershell вызывают различные API-интерфейсы Graph, для запуска разных команд вам нужно Connect-Graph с разными разрешениями, например, если вы хотите запустить Update-MgApplication, вам нужно добавить Application.ReadWrite.All, чтобы запустить Get-MgGroup, вам нужно добавить Group.Read.All.