我创建了一个使用Graph API与Azure AD配合使用的API。我有一个方法将用户添加到一个组 - 这个工作。我有一个从组中删除用户。而这个只是抛出错误:
{
"odata.error": {
"code": "Authorization_RequestDenied",
"message": {
"lang": "en",
"value": "Insufficient privileges to complete the operation."
}
}
}
我设置了应用程序权限:
Read and Write Directory Data
用于 Windows Azure Active Directory 。Read and Write Directory Data
Microsoft Graph Read and Write All Groups
Microsoft Graph 然后我授予了这些权限(在门户网站中)。这还不够。我还应该做些什么才能授予从组中删除用户的权限?