如何从命令行创建应用程序注册并添加和/或授予某些API权限（例如Microsoft Graph）？

Question

在Azure DevOps发布管道的内部，我需要创建一个应用程序注册，然后在该应用程序注册上设置某些API权限。

有人提供如何实现此目标的示例吗？

Answer 1

Powershell可能是您最好的选择。我们执行PS脚本来创建AD App并为其分配特定角色。

我暂时无法访问我们的代码，但与此非常相似： https://blogs.msdn.microsoft.com/azuresqldbsupport/2017/09/01/how-to-create-an-azure-ad-application-in-powershell/

注意：我们一直在努力解决的一件事情似乎无法通过自动化来实现，那就是在为应用程序分配应用程序权限时获得“对此应用程序的授权管理员同意”。