通过Microsoft Graph添加或删除应用程序的API权限（requiredResourceAccess）

Question

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#applications('{app object id}')/requiredResourceAccess(resourceAccess)",
    "value": [
        {
            "resourceAppId": "00000003-0000-0000-c000-000000000000",
            "resourceAccess": [
                {
                    "id": "{id}",
                    "type": "Scope"
                },
                {
                    "id": "{id}",
                    "type": "Scope"
                }
            ]
        }
    ]
}

当然，我可以通过Microsoft Azure Portal修改API权限，但是您能让我知道是否有一种方法可以通过Microsoft Graph API添加或删除API权限吗？

Answer 1

您可以使用这个API更新应用程序，请参考下面的请求示例。

示例：

请求URL：

PATCH https://graph.microsoft.com/beta/applications/{App Object ID}

请求主体：

{
   "requiredResourceAccess": [
        {
            "resourceAppId": "00000002-0000-0000-c000-000000000000",
            "resourceAccess": [
                {
                    "id": "311a71cc-e848-46a1-bdf8-97ff7156d8e6",
                    "type": "Scope"
                }
            ]
        },
        {
           "resourceAppId": "00000003-0000-0000-c000-000000000000",
           "resourceAccess": [
                {
                    "id": "863451e7-0667-486c-a5d6-d135439485f0",
                    "type": "Scope"
                }
       ]
    }
   ]
}

如果要删除API权限，只需指定RequiredResourceAccess，如下所示。

{
   "requiredResourceAccess": []
}

注意：这个API是beta版本，我不建议您在生产环境中使用它。另外，当我们通过这个API更新API权限时，它只是将权限添加到这个应用程序中，它不会同意该应用程序的权限。