使用 Graph API 删除 B2C 用户 - 权限不足，无法完成操作答案

【问题标题】：Delete a B2C User using Graph API - Insufficient privileges to complete the operation使用 Graph API 删除 B2C 用户 - 权限不足，无法完成操作
【发布时间】：2021-10-08 15:05:42
【问题描述】：

我正在使用 MS Graph API 来管理我的 B2C 目录中的用户。我可以创建/更新用户，但不能删除用户。我收到此错误消息“权限不足，无法完成操作”。我已确保客户端应用具有“Directory.ReadWrite.All”API 权限。

我不知道我还缺少什么。还有其他几个线程将“公司管理员”（不再存在）或“用户管理员”角色添加到与我的应用程序注册关联的服务主体。我的客户端应用程序作为后台应用程序运行。如何访问与我的应用注册关联的服务主体？

下面是代码sn-p

await graphClientB2C.Users[b2cUserId].Request().DeleteAsync();

【问题讨论】：

如果它在后台，您是否使用委派权限运行？
是的。正如我提到的，我可以更新/添加用户但不能删除它。

标签： azure-ad-b2c aad-b2c

【解决方案1】：

Directory.ReadWrite.All 权限范围授予以下权限：

• 完全读取所有目录对象（声明的属性和导航属性）

• 创建和更新用户

• 禁用和启用用户（但不是公司管理员）

• 设置用户备用安全 ID（但不是管理员）

• 创建和更新组

• 管理组成员身份

• 更新群组所有者

• 管理许可证分配

• 在应用程序上定义架构扩展

• 允许在创建用户时设置密码。

• 注意：无权重置用户密码

• 注意：无权读取用户密码

• 注意：无权删除实体（包括用户或组）

• 注意：特别不包括上面未列出的实体的创建或更新。这包括：Application、Oauth2PermissionGrant、AppRoleAssignment、Device、ServicePrincipal、TenantDetail、域等。

这样您就不能从图形 api 中删除用户。确保拥有 User.ReadWrite.All 权限（对于权限类型应用程序）并授予管理员同意并尝试删除。 Delete a user

【讨论】：