azure - 添加新的 Azure AD 应用程序凭据 - 需要哪些特定权限或角色成员身份？

Question

我尝试通过 Powershell commandlet 为我的 Azure AD 应用程序添加新的密码凭据，但遇到了权限不足的错误。

New-AzureRmADAppCredential -ApplicationId "<my app guid>" -Password "<a new password>" -EndDate (Get-Date).Addyears(2)

错误详细信息

New-AzureRmADAppCredential : Insufficient privileges to complete the operation.
At line:1 char:1
+ New-AzureRmADAppCredential -ApplicationId "<some guid> ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (:) [New-AzureRmADAppCredential], Exception
    + FullyQualifiedErrorId : Authorization_RequestDenied,Microsoft.Azure.Commands.ActiveDirectory.NewAzureADAppCredentialCommand

当我尝试通过 UI 添加新 key 时，我也有相同的行为。

我缺少哪些具体权限？

请注意，此 Azure AD 已与本地 AD 同步。我怀疑本地 AD 权限也会在这里发挥作用。

有什么建议吗？

Answer 1

要更新应用程序，您必须是租户管理员或明确标记为应用程序的所有者。

您可以使用 Graph Explorer 最轻松地检查这些内容.

您可以使用此图形查询检查您是否是租户的租户管理员:

https://graph.windows.net/myorganization/me/memberOf

然后查找要列出的租户管理员目录角色。

您可以使用以下查询检查您是否是该应用程序的所有者:

https://graph.windows.net/myorganization/applications/{对象 ID}/owners