New-AzureRmADApplication 等效于 New-AzureADApplication -RequiredResourceAccess

【问题标题】：New-AzureRmADApplication equivalent of New-AzureADApplication -RequiredResourceAccessNew-AzureRmADApplication 等效于 New-AzureADApplication -RequiredResourceAccess
【发布时间】：2018-09-11 09:00:28
【问题描述】：

我可以使用以下设置 azure 应用程序（“读取目录数据”）权限，但如何使用 New-AzureRmADApplication 设置相同的权限。

$appPermission1 = 新对象 -TypeName “Microsoft.Open.AzureAD.Model.ResourceAccess”-ArgumentList “5778995a-e1bf- 45b8-affa-663a9f3f4d04","Role" #读取目录数据 $reqGraph.ResourceAccess = $appPermission1 $myApp = New-AzureADApplication -DisplayName $applicationName -IdentifierUris $applicationURI -Homepage $appHomePageUrl -ReplyUrls $appReplyURLs -ErrorUrl $applicationURI -LogoutUrl $applicationURI -PasswordCredentials $PasswordCredential -RequiredResourceAccess $reqGraph

【问题讨论】：

标签： azure powershell azure-active-directory azure-powershell

【解决方案1】：

AFAIK，New-AzureRmADApplication 无法做到这一点。

New-AzureRmADApplication 属于 Azure RM powershell module。 New-AzureADApplication 属于 Azure AD powershell module。

它们是不同的，并不是所有的 AD 模块都能做的事情 RM 模块也可以。您可以在 RM 模块中找到所有与广告相关的命令及其属性，请查看此link。没有像RequiredResourceAccess 这样的属性。

【讨论】：

这是新调用此时不接受 -RequiredResourceAccess 参数的问题
@Nataraj 当然，如果RM模块可以像AD模块一样做所有事情，那么AD模块就没有必要存在了，对吧？
如果您是客户或最终用户，如果您想要自动化和端到端工作流程，那么您必须弄清楚您是否想要使用 AzureAD或 RM Modules ，我最终陷入了不得不使用这些模块返回和第四次的情况。