Azureクラウドでは、グローバル管理者と限定管理者なしでグループユーザーを管理する方法は？

Question

Azureクラウドでは、グローバル管理者と限定管理者なしでグループユーザーを管理する方法はありますか？アプリケーション（c＃またはRestAPI）によって提供したいこの機能。

Answer 1

委任された権限スコープでAzure Graph RESTをリクエストしていたようです。

委任されたアクセス許可のスコープは、ユーザーがログインするアプリです。これらのスコープは、ログインしたユーザーの権限をアプリに委任し、アプリをサインインしたユーザーとして機能させることができます。 アプリケーションに付与される実際の権限は、スコープによって付与された特権と、ログインしているユーザが所有する特権のうち、最も特権の少ない組み合わせ（交差点）になります。たとえば、権限スコープが委任された権限をすべてのディレクトリオブジェクトを書き込むように許可しているが、サインインしたユーザーが自分のユーザープロファイルを更新する権限しか持っていない場合、アプリケーションはサインインしたユーザーのプロファイルのみを書き込むことができます。 。

私は、グループメンバーシップを管理するために、グループのオーナーまたはそのテナントの管理者になることができます。管理者なしでグループメンバーシップを管理する場合は、グループメンバーシップを管理するユーザーをそのグループの所有者に割り当てることができます。

とスコープGroup.ReadWrite.All以来、Directory.AccessAsUser.Allは、グループの所有者のためのAzure ADグラフRESTを呼び出すために必要な、あなたのWebアプリは、通常のユーザーのためのWebアプリケーションにこれらのスコープを付与するadmin consentを実行する必要があります。