Get-AzADApplication：权限不足，无法完成操作

Question

我正在尝试向新创建的应用程序添加新权限。 我是应用程序的所有者。 尝试使用az ad app permission add Add-AzADAppPermission没有成功，收到错误Az.MSGraph.internal\Get-AzADApplication: Insufficient privileges to complete the operation. . 尝试通过此处和 Git Hub 添加先前提出的问题的权限，但没有成功。

azure-cli 版本：2.44.1

我缺少什么？

谢谢！

Answer 1

我试图在我的环境中重现相同的内容并得到如下相同的错误：

即使用户是Application的owner ， Insufficient privileges错误仍然会发生：

请注意：要分配权限，用户帐户必须具有Application Administrator或Global Administrator role 。

为了解决该错误，我将Application Administrator角色分配给用户帐户，如下所示：

Go 到 Azure AD 角色和管理员 -> Select 应用程序管理员 -> 添加分配 -> Select 成员 -> Select

分配角色后，我可以将 API 权限分配给 Azure AD 应用程序，如下所示：

Connect-AzAccount

Add-AzADAppPermission -ObjectId ObjectID -ApiId 00000003-0000-0000-c000-000000000000 -PermissionId 5f8c59db-677d-491f-a6b8-5f174b11ec1d

Group.Read.All API 权限在 Azure 入口添加成功如下图：

Answer 2

Rukmini 感谢您的回复，我沉淀并按照您在屏幕截图中所做的所有步骤进行操作，但我收到一个新错误。 如果我错了请纠正我