Azure CLI 中的新 AzureADServiceAppRoleAssignment？

Question

Azure CLI 世界中是否有用于以下命令的挂件？

New-AzureADServiceAppRoleAssignment -ObjectId $clientManagedIdentityObjectId -Id $serverAppRoleId -ResourceId $serverEnterpriseAppObjectId -PrincipalId $clientManagedIdentityObjectId

我想将托管身份添加到appRole企业应用程序内。

az ad app permission add似乎没有做正确的事情，或者我误解了记录不足的参数。

Answer 1

没有内置的 cli 命令可以执行此操作，您的选择是直接调用az restMicrosoft Graph Grant an appRoleAssignment to a service principal。

首先，将.json如下文件存储到您的 powershell 执行位置，值的含义请参阅此。例如我的位置是PS C:\Users\joyw>，我将文件存储在C:\Users\joyw文件夹中。

{
  "principalId": "principalId-value",
  "resourceId": "resourceId-value",
  "appRoleId": "appRoleId-value"
}

然后运行命令

az rest --method POST --uri "https://graph.microsoft.com/v1.0/servicePrincipals/{object-id of your Managed identity}/appRoleAssignments" --headers 'Content-Type=application/json' --body `@body.json