azure - 用户选择取消订阅服务后，如何从 azure AD 中删除 Multi-Tenancy 应用程序的服务主体实例

Question

在用户取消订阅特定服务后，如何管理 Azure 应用程序注册同意我想以编程方式从其 Azure 广告租户中删除用户提供的同意。有什么选择？

我们可以通知租户删除服务主体，如下所示。但这又需要其他权限..

Answer 1

查看删除服务主体操作所需的权限:https://learn.microsoft.com/en-us/graph/api/serviceprincipal-delete?view=graph-rest-1.0&tabs=http

• 委托(delegate):Application.ReadWrite.All
• 应用程序:Application.ReadWrite.OwnedBy 或 Application.ReadWrite.All

大多数组织似乎不太可能授予这些权限，因为它们将允许您的应用程序在其租户中创建更多应用程序。我不确定 Multi-Tenancy 应用程序是否会成为另一个租户中服务主体的所有者，尽管我对此表示怀疑。

我个人会为用户管理员提供指导和/或直接访问 Microsoft 的一些文档。例如:https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/delete-application-portal?tabs=http&pivots=portal