Azure AAD和Graph API：权限不足，无法在分配许可证时完成操作

Question

我正在尝试使用图形API向用户分配许可证，但是即使我在Azure AD应用中具有“ Directory.ReadWrite.All”权限，也会收到“权限不足，无法完成操作。图形api”错误。Azure App permission screen 努力克服它。

Answer 1

如果要使用来自API的Graph API调用分配许可证，则意味着不存在已登录的用户，并且要求您在Azure Portal中为API应用程序注册的应用程序权限添加权限，以用于范围“ Directory.ReadWrite.All”，这是您的操作方法。

转到进行Graph API调用的API的应用注册，选择“ API权限”>“添加权限”>“ Microsoft API”>“ Microsoft Graph”>“应用程序权限”>搜索目录-检查Directory.ReadWrite.All>添加权限，现在请求具有该作用域的访问令牌并使用它。