New-AzureADApplicationKeyCredential 抛出 Authorization_RequestDenied

New-AzureADApplicationKeyCredential throwing Authorization_RequestDenied

从 Azure 自动化 runbook 执行 New-AzureADApplicationKeyCredential 时抛出错误:

执行 SetApplication 代码时出错:Authorization_RequestDenied消息:权限不足,无法完成操作。 RequestId:59574612-93fa-4e13-b409-4fab03e6fe6f DateTimeStamp:2020 年 6 月 22 日星期一 11:08:33 GMT HttpStatusCode:禁止 HttpStatusDescription:禁止 HttpResponseStatus:已完成(执行 SetApplication 代码时发生错误:Authorization_RequestDenied 消息:权限不足完成操作。RequestId:59574612-93fa-4e13-b409-4fab03e6fe6f DateTimeStamp:2020 年 6 月 22 日,星期一 11:08:33 GMT HttpStatusCode:禁止 HttpStatusDescription:禁止 HttpResponseStatus:已完成)

我已经在下方API 提供了自动化帐户 Azure 应用程序的权限:

有什么我遗漏的吗?

谢谢,

运行 因为帐户对 Azure 资源的权限可能与您当前的自动化帐户不同。

解析:-

确保您的 运行 As 帐户有权访问脚本中使用的任何资源。

请仔细阅读此文档:- https://docs.microsoft.com/en-us/azure/automation/troubleshoot/runbooks

添加 Azure Active Directory Graph API 权限对我有用,谢谢。

enter image description here