powershell - AzureAD 应用程序需要哪些权限才能从 AzureAdPreview 模块 (Powershell) 运行命令 Add-AzureADServicePrincipalPolicy？

Question

我是 Azure AD 注册应用程序的所有者，我需要从 AzureAdPreview 模块 (Powershell) 运行命令 Add-AzureADServicePrincipalPolicy。运行该命令会返回以下错误：

目前，注册的应用在“API权限”中只有以下权限：

请告诉我，该命令需要哪些权限才能成功，因为我可能需要询问管理员是否需要管理员同意？还是我的用户没有足够的权限是我的错？

标签： powershellazure-active-directoryrightsazure-ad-powershell-v2

Answer 1

使用 进行身份验证时，您需要为用户提供 Azure AD 的RBAC 管理员角色Connect-AzureAD，

例如：- 任何应用程序管理员、全局管理员、..etc 都是必需的。

由于您的帐户没有权限，您将返回包含“权限不足，无法完成操作”的错误消息。请联系您的 Azure AD 管理员以授予您所需的角色。

参考这里。