使用Microsoft Graph API更新Azure AD中的角色应用程序用户

Question

我在一个名为Power的应用程序中有不同的角色。

在此处输入图像描述

每个用户都有一个角色，我希望能够更改角色使用Graph Explorer给使用Graph API的用户并将其连接到Power Apps。

在此处输入图像描述

​

​.microsoft.com/v1.0/％7BID％7D/用户？$ explion = ApploEassignments“ rel =“ nofollow noreferrer”> https：//graph.microsoft.com/v1.0/ {id}/users？$ explign = AmploEassignments

如果有另一个API或连接器，我可以使用它并将其与PowerApps连接起来，它也对我有用。

Answer 1

是的，您应该在下面发送请求（授予服务校长的AmploAseSignment ）

endpoint

https://graph.microsoft.com/v1.0/serviceprincipals/ {appObjectId}/apploleassignedto

{appObjectID} 应该是 eNTERPRISE应用程序（服务principal）对象ID

方法

post post

请求标头

Content-type: application/json

请求body

{
    "principalId": "",
    "resourceId": "",
    "appRoleId": ""
}

principalid = user/group对象id

resourced = eNTERPRISE Application 对象ID，这是端点 {appObjectID}

exploleid = app cool ID中使用的ID相同的ID，可以在中找到它应用注册清单