无法为企业应用程序添加，编辑或删除用户和组

Question

我已经通过Azure Active Directory创建并注册了一个Web应用程序 - ＆gt;应用注册。

在我的应用程序清单中，我创建了一个角色（为什么没有UI可以做到这一点超出我的要求），现在我正在计划添加更多。

但是，我无法将用户分配到我通过Azure Active Directory创建的角色 - ＆gt; “企业应用程序”，“添加”，“编辑”和“删除”选项显示为灰色。

根据these docs，我需要成为全局管理员才能设置这些。我能做到的唯一方法就是每次想要将用户/组分配给角色时，都要纠缠我的网络管理员。这显然不是一个合适的解决方案，作为注册的应用程序所有者，控制我的应用程序的授权级别对我来说应该是微不足道的。

我如何分配用户＆amp;分组到我创建的角色？如果不必向我的全球管理员提出问题就不可能，我有什么选择？

Answer 1

不幸的是，根据文档，您已经完成了，今天只有管理员可以为应用程序分配角色。

有a feature request来简化这一点，Microsoft正致力于解决方案。如果你give your vote，它肯定会使请求变得更加重要。

暂时只有全局管理员可以向应用程序授予权限。