如何解决Azure CLI中的New-AzureADServiceAppRoleAssignment？
Azure CLI世界中是否有以下命令的挂件？
New-AzureADServiceAppRoleAssignment -ObjectId $clientManagedIdentityObjectId -Id $serverAppRoleId -ResourceId $serverEnterpriseAppObjectId -PrincipalId $clientManagedIdentityObjectId
我想将托管身份添加到企业应用程序中的appRole。
az ad app permission add似乎做不正确，或者我误解了文档不足的参数。
解决方法
没有内置的cli命令可以执行此操作，您可以选择使用az rest直接调用Microsoft Graph-Grant an appRoleAssignment to a service principal。
首先，如下所示将一个.json文件存储到您的Powershell执行位置，这些值的含义请参见this。例如我的位置是PS C:\Users\joyw>，我将文件存储在C:\Users\joyw文件夹中。
{
"principalId": "principalId-value","resourceId": "resourceId-value","appRoleId": "appRoleId-value"
}
然后运行命令
az rest --method POST --uri "https://graph.microsoft.com/v1.0/servicePrincipals/{object-id of your Managed identity}/appRoleAssignments" --headers 'Content-Type=application/json' --body `@body.json
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
