使用 Powershell 将范围添加到 Azure AD 应用程序（公开 API）

Question

我想使用 Powershell 添加 Scope 到 Azure AD 应用程序/服务主体（UI=公开 API）。

$app = New-MgApplication -DisplayName $name -SignInAudience "AzureADMyOrg"
Update-MgApplication -ApplicationId $app.id -IdentifierUris @("api://$($app.AppId)")

$oauth_permission_scopes = @{
        AdminConsentDescription = "admin desc"
        AdminConsentDisplayName = "admin name"
        Type = "Admin"
        Value = "Read.all"
        Id = $([guid]::NewGuid())
    }
$sp = New-MgServicePrincipal -AppId $app.AppId -Notes $description -Tags @("HideApp","WindowsAzureActiveDirectoryIntegratedApp")  #HideApp=VisibleToUsers
Update-MgServicePrincipal -ServicePrincipalId $sp.Id -Oauth2PermissionScopes $oauth_permission_scopes

但我收到消息：

Update-MgServicePrincipal_UpdateExpanded1: Property 'oauth2PermissionScopes' is read-only and cannot be set.

这只能在用户界面中添加吗？！

Answer 1

我试图在我的环境中重现相同的结果并得到以下结果：

我运行了与您相同的代码来添加范围并得到了如下相同的错误：

当我在门户中检查相同时，应用程序已创建但未添加scope ，如下所示：

要使用 PowerShell（公开 API）将scope添加到 Azure AD 应用程序，您需要按照Cpt.Whale的建议修改您的脚本，如下所示：

$api = @{
    oauth2PermissionScopes = @(
        @{
        AdminConsentDescription = "admin desc"
        AdminConsentDisplayName = "admin name"
        Type = "Admin"
        Value = "Read.all"
        Id = $([guid]::NewGuid())
    }
    )
}

Update-MgApplication -ApplicationId $app.id -Api $api

回复：

当我在门户中检查相同时， scope 已成功添加到Expose an API选项卡中，如下所示：