逻辑应用和配置 Office 365 电子邮件

Question

从逻辑应用中的“通过 Office 365 Outlook 发送电子邮件”连接器配置到 Office 365 的新服务连接在保存时失败，并显示以下错误 -

无法保存逻辑应用程序。客户端有权执行操作“Microsoft/但是，它无权对链接范围“/providers/Microsoft . web/connections/office 365”执行操作“join/action”。

如果我请求第二部分的权限，那是什么角色？它似乎是Office 365中的东西。

Answer 1

在逻辑应用中使用 Office 365 连接器（成功登录用户帐户以进行身份验证）时，它将在资源组中创建 office365 API 连接（即错误中提到的 microsoft.web/connections/office365）。

因此，要解决此问题，您还需要资源组/订阅级别的权限，而不仅仅是逻辑应用级别，只需导航到逻辑应用所在的资源组/订阅-

更新:

对于你问题中的具体错误，最少的权限是Microsoft. Web/连接/加入/行动毫无疑问，但是如果你想成功地做你的事情，我推荐的权限是Microsoft. Web/连接/*，它足够小，它包括下面的权限，源代码。

当然，你只能使用Microsoft. Web/的连接/加入/行动，但它可能会引发另一个权限错误，然后你需要再次修复它，这一切都取决于你的要求。

要创建自定义角色，请按照此文档在步骤6中使用如下json。

{
    "properties": {
        "roleName": "LogicAPIConnRole",
        "description": "test",
        "assignableScopes": [
            "/subscriptions/xxxxx"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Web/connections/*"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

创建后，在office365API连接范围内分配角色，它将正常工作。