自动授予Azure Active Directory Web应用程序权限

Question

我们公司正在开发一个基于Azure组件的系统和一个连接到Azure的客户端桌面应用程序。Azure组件是由我们的设置代码通过Azure API和Azure部署自动化自动部署的。正在部署的组件之一是我们在Azure Active Directory中注册的Web App/API。我们的部署代码通过Azure API在Azure中创建这个应用程序，并在Azure中为这个应用程序设置“所需的权限”。所需的权限为：

使用Azure设置应用程序后，我们就有了客户端桌面应用程序。在我们的客户端桌面应用程序中，用户可以登录到Azure，然后我们想要访问创建的应用程序。所以我们的客户端桌面应用程序基本上显示Azure登录框来登录到Azure中，然后它尝试访问Azure中的Web应用程序，我们得到了这样的结果：

好的，所以我可以手动解决它：如果我以Admin身份登录Azure，并且我通过点击“授予权限”按钮手动授予权限，上面显示的消息将不再显示，一切都将顺利进行。我点击的“授予权限”按钮是这样的：

Answer 1

上面@萨卡和@南宇已经回答了这个问题。现在可以关上了。基于为正在创建的应用程序的ServicePrincipal创建OAuth2PermissionGrant和AppRoleAssignment对象的解决方案是解决问题的正确方法，我已经设法通过这种方法解决了问题。