Microsoft Graph用于访问和修改Azure AD中的应用程序对象

Question

我想知道是否可以使用Microsoft Graph而不是Azure AD Graph API在AAD中创建和修改Application对象。 特别是我有兴趣更新新创建的应用程序的权限。目前我正在使用以下powershell脚本向应用程序对象添加权限

$url = "https://graph.windows.net/$tentant_id/applications/$($ad_app.ObjectID)?api-version=1.6"
$postData = "{`"requiredResourceAccess`":[{`"resourceAppId`":`"00000002-0000-0000-c000-000000000000`",`"resourceAccess`":[{`"id`":`"311a71cc-e848-46a1-bdf8-97ff7156d8e6`",`"type`":`"Scope`"}]}]}"
$result = Invoke-RestMethod -Uri $url -Method "PATCH" -Headers $authHeader -Body $postData

如何使用“https://graph.microsoft.com”端点实现相同目标？

Answer 1

测试版终端具有application resource type，您可以使用create new applications和modify。