使用 Microsoft Graph API 更新 Azure AD 中的角色应用用户

Question

我有一个名为 power 的应用程序的不同角色。

在此处输入图像描述

每个用户都分配了一个角色，我希望能够使用图形资源管理器将角色更改为具有图形 api 的用户并将其连接到电源应用程序。

在此处输入图像描述

在此处输入图像描述

有了这个请求，我拥有所有用户的 id 角色，但我不知道如何更新它们

获取https://graph.microsoft.com/v1.0/{id}/users?$expand=appRoleAssignments

如果有另一个 api 或连接器我可以使用它并将其与 powerapps 连接，它也适用于我。

Answer 1

是的，您应该发送如下请求（来自Grant an appRoleAssignment for a service principal ）

端点

https://graph.microsoft.com/v1.0/servicePrincipals/{appObjectId}/appRoleAssignedTo

{appObjectId}应该是企业应用程序（服务主体）对象 ID

方法

POST

请求标头

Content-type: application/json

请求正文

{
    "principalId": "",
    "resourceId": "",
    "appRoleId": ""
}

principalId = 用户/组对象 ID

resourceId =企业应用程序对象 ID，与端点{appObjectId}中使用的 ID 相同

appRoleId = 应用角色 ID，可在应用注册清单中找到