我正在构建一个由SPA (angular)调用的API。用户使用Azure AD进行身份验证,应用编程接口使用AzureAdBearer进行身份验证。我需要后端调用图形api代表用户列出一个AD组的成员。According to this documentation,我需要这些权限中的一个: User.ReadBasic.All, User.Read.All, Group.Read.All, Directory.Read.All所以我在后台的app注册中,将User.ReadBasic.
你好,我正在尝试使用在服务主体中登录的Azure CLI命令 az ad sp列表 我收到错误消息:权限不足,无法完成操作。服务主体是订阅的所有者,并且已为Microsoft Graph和Azure Active Directory Graph分配了Delegated API权限Directory.Read.All。我在另一个Azure租户上有一个类似的设置,其中相同的命令将为我提供具有相同API权限</em