使用GraphApi更新Azure ActiveDirectory应用程序的方法

Question

我试图使用GraphApi更新Azure AD应用程序的审批程序，但得到一个错误，说明Authorization_RequestDenied权限不足，无法完成操作错误。

我正在使用PostMan调用Restendpointhttps://graph.windows.net//applications/d66c96ea-56fd-41c8-884b-fc0664792f7d？api-version=1.6

{
    "appRoles": [
        {
          "allowedMemberTypes": [
            "User"
          ],
          "description": "Writer has the ability to create tasks",
          "displayName": "Writer",
          "id": "66ea9f02-31b0-40b2-94fb-67a408bc10e3",
          "isEnabled": true,
          "value": "Writer"
        }
      ]
}

我在AAD有2份申请。一个叫做“邮差”，用于邮差OAUTH2.0，这样我就可以得到一个承载令牌。另一个打开的是“TaskTrackerApp”，我正在尝试通过Graphapi设置审批。

谢谢你的帮助！

Answer 1

您可以尝试将您使用的广告应用程序的角色升级为管理员权限。在PowerShell中运行以下命令：

Connect-MsolService
$ClientIdWebApp = '{your_AD_application_client_id}'
$webApp = Get-MsolServicePrincipal –AppPrincipalId $ClientIdWebApp
#use Add-MsolRoleMember to add it to "Company Administrator" role).
Add-MsolRoleMember -RoleName "Company Administrator" -RoleMemberType ServicePrincipal -RoleMemberObjectId $webApp.ObjectId