azure - 在哪里可以查看服务主体拥有的 Azure AD 角色列表？

Question

如图所示，我在“Azure AD”->“企业应用程序”边栏选项卡->然后打开我的服务原理详细信息。

我想知道的是此 SP 目前拥有什么Azure AD 角色(不是 Azure 角色 RBAC)。

我检查了“角色和管理员”边栏选项卡，看起来它所做的只是显示可以分配给该 SP 的角色列表，而不是已分配的角色。

对我来说，这把 Blade 是如此误导和无用。 (我以为这个SP已经分配了这么多角色......)

我什至尝试了“az ad sp show”命令，它也没有显示分配给该 SP 的 Azure AD 角色。

那么我在哪里可以看到它？

Answer 1

我不确定您是否可以从门户网站中看到这一点，但您可以通过以下内容找到答案。Get-AzureAdMsRoleAssignment 需要 AzureADPreview 模块

# the Enterprise Application's object ID
$appObjectId = ""

$roles = @()
$rolesAssignedId = (Get-AzureAdMsRoleAssignment -filter "PrincipalId eq '$appObjectId'").RoleDefinitionId
foreach ($roleId in $rolesAssignedId)
{
    $roleName = (Get-AzureADDirectoryRoleTemplate | where {$_.ObjectId -eq $roleId}).DisplayName
    $roles += $roleName
}
$roles