在企业应用程序 Azure AD 中授予对图形 API 的权限

Question

我在 Azure Ad 中有一个企业应用程序（使用 Graph api），它是从系统分配的托管标识创建的。此应用程序未显示在应用程序注册中。如何为企业应用添加 Graph Api 权限？

我收到错误“权限不足，无法完成操作。”

请帮帮我。

Answer 1

据我所知，当您在企业应用程序中打开应用程序时，我们无法为其添加权限。根据我的测试，如果我们只是将System assigned的状态从“关闭”变为“开启”，我们可以在选择“所有应用程序”时找到它（如下图所示）。

如果您想为应用添加权限，您需要在 azure ad 中注册。您可以按照tutorial 中的步骤操作或参考我在下面提供的步骤：

1. 转到您的应用并单击“身份验证/授权”--> 启用“应用服务身份验证”-->“Azure Active Directory”。

2. 然后您可以在 azure ad 中创建您的应用。

3. 之后，您可以前往 azure 广告“应用注册”并找到您的应用，为其添加权限。