Azure活动目录将服务主体添加到组-无需分配目录权限

Question

有关Azure AD和Graph API的问题 将服务主体添加到Azure AD组需要目录权限。仅将成员添加到组中很难获得目录权限的批准。有没有一种方法可以自动创建AAD组并在没有目录权限的情况下向其添加服务主体？

http://localhost:4200/vendor.js:52956:38

Answer 1

从API的角度来看，简短的回答是“否”。 （因为无论您如何尝试实现权限，都应尊重其权限）

作为一种解决方法，您可以分配一个可以帮助您解决问题的组所有者。这样一来，您通常不必授予必需的目录权限，而只需将某人指定为特定组的所有者即可。

尽管是AFAIK，您也可以将组所有者分配为用户（而不是服务主体）。我从Azure门户尝试了这一点。