【问题标题】：What are the rights needed by an AzureAD app in order to run the command Add-AzureADServicePrincipalPolicy from AzureAdPreview Module (Powershell)?AzureAD 应用程序需要哪些权限才能从 AzureAdPreview 模块 (Powershell) 运行命令 Add-AzureADServicePrincipalPolicy？
【发布时间】：2020-12-29 06:18:03
【问题描述】：
我是 Azure AD 注册应用程序的所有者，我需要从 AzureAdPreview 模块 (Powershell) 运行命令 Add-AzureADServicePrincipalPolicy。
运行命令会抛出以下错误：
目前，注册的应用在“API权限”中只有以下权限：
请告诉我，该命令需要哪些权限才能成功，因为我可能需要询问管理员是否需要管理员同意？
或者它没有足够的权限是我用户的错吗？
【问题讨论】：
标签：
powershell
azure-active-directory
rights
azure-ad-powershell-v2
【解决方案1】：
在使用 Connect-AzureAD 进行身份验证时，您需要向用户提供 Azure AD 的 RBAC administrator roles，
例如：- 任何应用程序管理员、全局管理员、..etc 都是必需的。
由于您的帐户没有权限，您将返回包含“权限不足，无法完成操作”的错误消息。请联系您的 Azure AD 管理员以授予您所需的角色。
参考here。