Microsoft Graph 更新 App Registration Approles API 补丁方法总是返回无法读取 JSON 请求负载

Question

在应用程序注册中，我想通过首先禁用活动角色然后删除它们来删除应用程序角色。 我通过开发人员工具检查了执行的命令，并提出以下请求：

$graphApiUrl = 'https://graph.microsoft.com/v1.0/applications'+'/'+$apiAppReg.appId
$body = '{"appRoles":[{"description":"Applications can read","displayName":"Reader","id":"xxxxxxx-xxxx-xxxx-xxxx-xxxxxx","isEnabled":false,"value":"Read","allowedMemberTypes":["Application"]}]}
'

az rest --method PATCH --url $graphApiUrl --headers 'Content-Type=application/json' --body '$body'

我在所有订单中都尝试过此操作，但这似乎导致了错误。

顺便提一句。 男孩是从 azure 网站的请求中复制的

Answer 1

从我这边复制后，我可以使用 PowerShell 满足您的要求。要禁用应用程序角色，我已经为我的应用程序中的每个应用程序角色设置IsEnabled=$false 。

下面是对我有用的脚本来禁用应用程序角色。

$App = Get-AzureADApplication -Filter "appId eq '$appId'"
$AppRoles = $app.AppRoles
for($I=0;$I -lt $AppRoles.Count;$I++)
{
    $app.AppRoles[$I].IsEnabled=$false
    Set-AzureADApplication -ObjectId $app.ObjectId -AppRoles $AppRoles
}

要从应用程序中删除应用程序角色，我使用$AppRoles.Remove($AppRoles[$I]) 。 下面是用于从我的应用程序中删除应用程序角色的完整代码。

for($I=0;$I -lt $AppRoles.Count;$I++)
{
    $AppRoles.Remove($AppRoles[$I])
    Set-AzureADApplication -ObjectId $app.ObjectId -AppRoles $AppRoles
}

下面是完整的工作代码

Connect-AzureAD

$AppId = "<APPLICATION_ID>"
$ObjectId = "<OBJECT_ID>"

$App = Get-AzureADApplication -Filter "appId eq '$appId'"
$AppRoles = $app.AppRoles
for($I=0;$I -lt $AppRoles.Count;$I++)
{
    $app.AppRoles[$I].IsEnabled=$false
    Set-AzureADApplication -ObjectId $app.ObjectId -AppRoles $AppRoles
}

for($I=0;$I -lt $AppRoles.Count;$I++)
{
    $AppRoles.Remove($AppRoles[$I])
    Set-AzureADApplication -ObjectId $app.ObjectId -AppRoles $AppRoles
}