Get-AzADApplication：權限不足，無法完成操作

Question

我正在嘗試向新創建的應用程序添加新權限。 我是應用程序的所有者。 嘗試使用az ad app permission add Add-AzADAppPermission沒有成功，收到錯誤Az.MSGraph.internal\Get-AzADApplication: Insufficient privileges to complete the operation. . 嘗試通過此處和 Git Hub 添加先前提出的問題的權限，但沒有成功。

azure-cli 版本：2.44.1

我缺少什么？

謝謝！

Answer 1

我試圖在我的環境中重現相同的內容並得到如下相同的錯誤：

即使用戶是Application的owner ， Insufficient privileges錯誤仍然會發生：

請注意：要分配權限，用戶帳戶必須具有Application Administrator或Global Administrator role 。

為了解決該錯誤，我將Application Administrator角色分配給用戶帳戶，如下所示：

Go 到 Azure AD 角色和管理員 -> Select 應用程序管理員 -> 添加分配 -> Select 成員 -> Select

分配角色后，我可以將 API 權限分配給 Azure AD 應用程序，如下所示：

Connect-AzAccount

Add-AzADAppPermission -ObjectId ObjectID -ApiId 00000003-0000-0000-c000-000000000000 -PermissionId 5f8c59db-677d-491f-a6b8-5f174b11ec1d

Group.Read.All API 權限在 Azure 入口添加成功如下圖：

Answer 2

Rukmini 感謝您的回復，我沉淀並按照您在屏幕截圖中所做的所有步驟進行操作，但我收到一個新錯誤。 如果我錯了請糾正我