Атрибуты расширения для пользователя объявления в активной директории Azure с использованием Microsoft.Graph

Question

Привет! Я пытаюсь добавить свойство расширения для пользователя Azure Ad, используя пакет Microsoft.Graph.

   var schema = new SchemaExtension()
                    {
                        Id = "Location",
                        TargetTypes = new List<string> { "User" },
                        Description = "DescribesLocation",
                        Properties = new List<ExtensionSchemaProperty>() { new ExtensionSchemaProperty { Name = "LocationCode", Type = "String" } }
                    };

                    var result = graphClient.SchemaExtensions.Request().AddAsync(schema).Result;

Я создал приложение-демон в зарегистрированных приложениях Azure и получил указанные ниже разрешения на приложение.

1. Directory.Read.All
2. Directory.ReadWrite.All
3. User.Invite.All
4. User.Read
5. User.Read.All
6. User.ReadWrite.All
7. Group.Read.All
8. Group.ReadWrite.All

Я получаю сообщение об ошибке в виде кода: Authorization_RequestDenied Сообщение: недостаточно прав для завершения операции. Какие другие разрешения требуются для этой операции и какие разрешения не требуются?

Answer 1

Вам нужно разрешение Directory.AccessAsUser.All. Вот несколько тестов, которые могут оказаться полезными.