c# - 用于添加应用程序的 Windows Azure Graph API

Question

我正在尝试使用 Windows Azure Active Directory (WAAD) 图形 API 将应用程序添加到我的 WAAD 租户。我已成功使用 API 创建用户。使用 API 添加应用程序时，我收到授权异常:

Authorization_RequestDenied: Insufficient privileges to complete the operation

执行相同的步骤来添加用户毫无异常(exception)。

我按照此处的指南进行操作:http://msdn.microsoft.com/en-us/library/windowsazure/dn151791.aspx#BKMK_Configuring示例在这里:http://code.msdn.microsoft.com/Write-Sample-App-for-79e55502开始吧。

这是我的代码示例:

//get the tenantName
var tenantName = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/identity/claims/tenantid").Value;

// retrieve the clientId and password values from the Web.config file
var clientId = ConfigurationManager.AppSettings["ClientId"];
var password = ConfigurationManager.AppSettings["Password"];

// get a token using the helper
var token = DirectoryDataServiceAuthorizationHelper.GetAuthorizationToken(tenantName, clientId, password);

// initialize a graphService instance using the token acquired from previous step
var graphService = new DirectoryDataService(tenantName, token);

// Create and save the application
var application = new Application();
application.availableToOtherTenants = false;
application.displayName = "some display name";
application.homepage = "https://localhost/";
application.identifierUris.Add("https://localhost/");
application.replyUrls.Add("https://localhost/");
graphService.AddTodirectoryObjects(application);
graphService.SaveChanges();

我是否需要设置权限以允许通过 Graph API 创建应用程序？我无法在 Azure 管理控制台中找到允许我执行此操作的位置。

我是否使用了正确的代码来添加应用程序？关于如何使用应用程序的示例并不多。我假设我需要使用 AddTodirectoryObjects 来保存应用程序，因为我没有找到应用程序的“AddTo...”方法。

Answer 1

您的服务主体似乎扮演了错误的角色。我猜它是在用户帐户管理员角色下。尝试将其添加到其他角色，例如:用于测试目的的公司管理员...