使用Microsoft graph API或Azure AD graph API从用户界面中删除对用户的应用程序访问权限

Question

我不知道该怎么做，有没有人能帮我解决这些错误和问题。

Answer 1

您可能会收到此错误，因为您正在尝试使用应用程序的AppId删除应用程序访问。请确保使用Azure Portal中的“assignmentID”，它是特定角色分配的唯一ID并链接用户/组和服务主体对象。转到Azure Active Directory>用户>选择特定用户>应用程序>选择任何应用程序以导航到“分配详细信息”刀片。

见下方截图--

如果通过Graph API查询应用程序角色分配，这个唯一的id也可以作为“objectid”使用-

https://graph.windows.net/{TenantID}/users/{UserID}/appRoleAssignments

"odata.metadata": "https://graph.windows.net/sasharms.onmicrosoft.com/$metadata#directoryObjects/Microsoft.DirectoryServices.AppRoleAssignment",
"value": [
    {
        "odata.type": "Microsoft.DirectoryServices.AppRoleAssignment",
        "objectType": "AppRoleAssignment",
        "objectId": "r7rDMrnDo0uCuwnosRwwzuziiF5B8s9FnsotYya5DMU",
        "deletionTimestamp": null,
        "creationTimestamp": "2018-05-10T14:10:49.8197813Z",
        "id": "00000000-0000-0000-0000-000000000000",
        "principalDisplayName": "SaurabhSharma",
        "principalId": "32c3baaf-c3b9-4ba3-82bb-09e8b11c30ce",
        "principalType": "User",
        "resourceDisplayName": "WebAppOpenIdGraphApi",
        "resourceId": "90658e39-2559-48fb-a27a-5e50cca94288"
    }