使用Graph API更改Azure AD B2C用户密码

Question

我正在尝试使用Sample Graph API应用程序来更改用户的密码，但我得到了：

调用Graph API响应时出错：

{
  "odata.error": {
    "code": "Authorization_RequestDenied",
    "message": {
      "lang": "en",
      "value": "Insufficient privileges to complete the operation."
    }
  }
}

图形API请求：

PATCH /mytenant.onmicrosoft.com/users/some-guid?api-version=1.6 HTTP/1.1
client-request-id: ffd564d3-d716-480f-a66c-07b02b0e32ab
date-time-utc: 2017.08.10 03:04 PM

JSON文件

{
    "passwordProfile": {
        "password": "Somepassword1$",
        "forceChangePasswordNextLogin": false
    }
}

我已经测试过更新用户的displayName ，并且工作正常。

{
    "displayName": "Joe Consumer"
}

AD应用程序权限

我按照此处的说明配置了我的应用权限。

Answer 1

看看这篇文章 。 好像它有相同的症状。

解决方案1：

如果在调用仅包含读取权限的API时收到此错误，则必须在Azure管理门户中设置权限。

• 转到Azure管理门户，然后单击“Active Directory”。
• 选择自定义AD目录。
• 单击Applications并选择您的应用程序。
• 单击配置并向下滚动到“其他应用程序的权限”部分。
• 为Windows Azure Active Directory提供所需的应用程序权限和委派权限。
• 最后保存更改。

解决方案2：

如果在调用包含delete或reset password操作的API时收到此错误，那是因为这些操作需要Company Administrator的管理员角色。 截至目前，您只能通过Azure AD Powershell模块添加此角色。

1. 使用Get-MsolServicePrincipal -AppPrincipalId查找服务主体

    Get-MsolServicePrincipal | ft DisplayName, AppPrincipalId -AutoSize 

2. 使用Add-MsolRoleMember将其添加到Company Administrator角色

    $clientIdApp = 'your-app-id' $webApp = Get-MsolServicePrincipal –AppPrincipalId $clientIdApp Add-MsolRoleMember -RoleName "Company Administrator" -RoleMemberType ServicePrincipal -RoleMemberObjectId $webApp.ObjectId 

要通过PowerShell连接到您的B2C租户，您需要一个本地管理员帐户。 这篇博文应该有所帮助 ，请参阅“解决方案”部分。

Answer 2

尝试以下设置，适合我。

使用以下JSON

 {
  "accountEnabled": true,
  "signInNames": [
    {
      "type": "emailAddress",
      "value": "kart.kala1@test.com"
    }
  ],
  "creationType": "LocalAccount",
  "displayName": "Joe Consumer",
  "mailNickname": "joec",
  "passwordProfile": {
    "password": "P@$$word!",
    "forceChangePasswordNextLogin": false
  },
  "passwordPolicies": "DisablePasswordExpiration",
  "givenName": "Joe",
}

另外，请确保为应用程序分配用户帐户，管理员角色，以便在此处删除用户链接