azure - 使用 Powershell 将范围添加到 Azure AD 应用程序(公开 API)

Question

我想使用 Powershell 将范围添加到 Azure AD 应用/服务主体 (UI=公开 API)。

$app = New-MgApplication -DisplayName $name -SignInAudience "AzureADMyOrg"
Update-MgApplication -ApplicationId $app.id -IdentifierUris @("api://$($app.AppId)")

$oauth_permission_scopes = @{
        AdminConsentDescription = "admin desc"
        AdminConsentDisplayName = "admin name"
        Type = "Admin"
        Value = "Read.all"
        Id = $([guid]::NewGuid())
    }
$sp = New-MgServicePrincipal -AppId $app.AppId -Notes $description -Tags @("HideApp","WindowsAzureActiveDirectoryIntegratedApp")  #HideApp=VisibleToUsers
Update-MgServicePrincipal -ServicePrincipalId $sp.Id -Oauth2PermissionScopes $oauth_permission_scopes

但我收到消息:

Update-MgServicePrincipal_UpdateExpanded1: Property 'oauth2PermissionScopes' is read-only and cannot be set.

只能在 UI 中添加吗？!

Answer 1

我尝试在我的环境中重现相同的结果并得到以下结果:

我运行了与您相同的代码来添加范围，并得到了相同的错误，如下所示:

当我在门户中检查相同内容时，应用程序已创建，但范围未添加，如下所示:

要使用 PowerShell 将范围添加到 Azure AD 应用程序(公开 API)，您需要按照 Cpt.Whale 的建议修改脚本> 像这样:

$api = @{
    oauth2PermissionScopes = @(
        @{
        AdminConsentDescription = "admin desc"
        AdminConsentDisplayName = "admin name"
        Type = "Admin"
        Value = "Read.all"
        Id = $([guid]::NewGuid())
    }
    )
}

Update-MgApplication -ApplicationId $app.id -Api $api

回应:

当我在门户中检查相同内容时，范围已成功添加到 Azure AD 应用程序的公开 API 选项卡中，如下所示: