AADB2C：重置活動目錄成員密碼功能

Question

我正在嘗試更新Azure活動目錄成員密碼。 我已經嘗試使用Microsoft圖形API和Azure廣告圖形API。 但是，我無法更新會員密碼。 我已經嘗試了所有許可。 請參考以下錯誤：

{
    "odata.error": {
        "code": "Authorization_RequestDenied",
        "message": {
            "lang": "en",
            "value": "Insufficient privileges to complete the operation."
        }
    }
}

您能幫我找出解決方案嗎？

Answer 1

如果您想擁有足夠的特權來重置用戶密碼，則需要將“ Company Administrators角色”分配給您的服務主體。 您可以參考該文檔來做到這一點。

1. 使用AAD Powershell連接AAD：

Connect-AzureAD

2. 獲得公司管理員的角色：

$role = Get-AzureADDirectoryRole | Where-Object {$_.displayName -eq 'Company Administrator'}

3. 將角色分配給您的SP：

Add-AzureADDirectoryRoleMember -ObjectId $role.ObjectId -RefObjectId $yoursp.ObjectId

5. 獲取一個新的訪問令牌並將用戶密碼保留在郵遞員中：

希望這可以幫助！