无法使用Graph API在Azure B2C中删除用户

Question

我们试图通过使用Graph API在Azure B2C中删除一个用户，但到目前为止还没有成功。此处的文档提示可以这样做:https://msdn.microsoft.com/library/azure/ad/graph/api/users-operations#deleteuser

我们目前在创建/更新用户时没有问题，但在尝试删除操作时，我们会出现以下错误：

Authorization_RequestDenied-权限不足，无法完成操作。

我知道在B2C中使用Graph API是有限制的，但文档表明这不应该是其中之一。

Answer 1

如果希望有足够的权限删除用户，则需要将Company Administrators角色分配给服务主体。您可以参考这份文件来做这件事。

1. 使用AAD Powershell连接AAD:

连接-AzuRead

$role=Get-AzureADDirectoryRole Where-Object{$_.displayName-eq“Company Administrator”}

添加-AzureadDirectoryRoleMember-Objectid$Role.Objectid-RefObjectid$YourSP.Objectid