【发布时间】：2021-07-23 01:18:10
【问题描述】：
我尝试代表用户从 azure ad 获取所有用户，我有我的自定义角色，我的问题是需要什么权限才能将其添加到自定义角色以从 azure ad 获取所有用户？！
【问题讨论】：
-
您向应用程序授予了哪些委派权限（范围）？用户是否有权阅读用户？
标签： azure azure-active-directory
【发布时间】：2021-07-23 01:18:10
【问题描述】：
- 在自定义目录角色中，没有专门列出用户的权限。有组、应用程序和服务主体的权限，但没有用户。您可以分配内置的目录角色，例如用户管理员角色或目录读者角色。
- 如果有很多用户需要此权限，您可以使用以下 PS 命令分配目录读取者角色。
-
$role1 = Get-AzureADDirectoryRole -ObjectId ID -
Add-AzureADDirectoryRoleMember -ObjectId $role1.ObjectId -RefObjectId object_id_of_user -
Get-AzureADDirectoryRoleMember -ObjectId $role1.ObjectId | Get-AzureADUser
【讨论】：