azure-active-directory - Azure Active Directory 将服务主体添加到组 - 无需分配目录权限

Question

有关 Azure AD 和 Graph API 的问题 将服务主体添加到 Azure AD 组需要目录权限。仅将成员添加到组中就很难获得目录权限的批准。有没有办法在没有目录权限的情况下实现自动创建 AAD 组并将服务主体添加到其中？

https://docs.microsoft.com/en-us/graph/api/group-post-members?view=graph-rest-1.0

标签： azure-active-directorymicrosoft-graph-api

Answer 1

从 API 的角度来看，简短的回答是否定的。（因为无论您如何尝试实现权限，都应该尊重权限）

作为一种解决方法，您可以分配一个可以帮助您解决方案的组所有者。因此，您通常不必授予所需的目录权限，而是将某人分配为特定组的所有者。

虽然，AFAIK，您可以将组所有者分配为用户（而不是服务主体）。我从 Azure 门户尝试了这一点。