Программно нам нужно создавать приложения в арендаторе, используя Microsoft Graph API (/ apps). Чтобы POST метод / application, пользователь должен иметь разрешение Directory.AccessAsUser.All. Это разрешение может быть предоставлено, только если у нас есть загрузочное приложение и мы создали разрешения.
Итак, вопрос в том, есть ли способ вызывать / application API, используя роль уровня Directory / Tenant. Примечание. Я являюсь глобальным администратором своего арендатора.