Невозможно обновить appRoles в лазурном манифесте

Question

Я не могу добавить новые роли в файл манифеста приложения в Azure. Получение случайной ошибки

"Сведения об ошибке: указанный идентификатор клиента не найден. [LLn0W]".

После некоторых исследований я узнал, что только администраторы глобальных / каталогов могут обновлять файл манифеста. У меня вопрос, почему он ограничен только администраторами? Почему не включено для владельцев приложений?

Answer 1

Мой вопрос: почему он ограничен только администраторами? Почему не включен для владельцев приложений?

Если вы являетесь владельцем приложения, вы можете добавлять новые роли в манифест приложения.

Я в моем AD с ролью пользователя.

Когда я пытаюсь редактировать манифест приложения, которое я не являюсь его владельцем. Мне сказали, что у меня недостаточно разрешений.

Затем я использую учетную запись администратора, предоставив мне роль владельца этого приложения. Теперь я могу успешно добавлять апплеты.

Answer 2

После некоторых исследований я узнал, что только администраторы глобальных / каталогов можно обновить файл манифеста.

Если вы являетесь владельцем приложения, а не администратором в Azure AD, у вас также есть право редактировать апплет в манифесте. Для обычных пользователей, не являющихся владельцами или администраторами, у них не будет достаточных привилегий для этого.