问题描述
我是Azure AD注册应用程序的所有者,我需要从AzureAdPreview模块(Powershell)运行命令Add-AzureADServicePrincipalPolicy。 运行命令将引发以下错误:
目前,已注册的应用在“ API权限”中仅具有以下权利:
请告诉我,该命令要求哪些权利才能成功,因为我可能需要问问管理员是否需要管理员的同意? 还是权限不足是我用户的错?
解决方法
在通过Connect-AzureAD
进行身份验证时,需要向用户提供Azure AD的RBAC administrator roles,
例如:- 任何一个应用程序管理员,全局管理员,.. etc都是必需的。
由于您的帐户没有权限,因此您将返回一条错误消息,其中包含“权限不足,无法完成操作”。请与您的Azure AD管理员联系以授予您所需的角色。
参考here。