Добавление участников в корпоративное приложение Azure через интерфейс командной строки

Похоже, вы не могли сделать это через Azure CLI, я могу решить эту проблему с помощью PowerShell.

Все в моей команде используют Mac, и мы могли бы использовать PowerShellCore, если бы у него была лучшая поддержка.

Во-первых, вам необходимо установить модуль PowerShell AzureAD.Standard.Preview, который поддерживает powershell. core, вы можете понять, что модуль является эквивалентом модуля AzureAD в ядре PowerShell, они имеют такое же использование, это предварительная версия, для получения более подробной информации см. этот ссылка.

Затем попробуйте команду New-AzureADUserAppRoleAssignment как показано ниже, в этом примере пользователю назначается приложение с идентификатором роли приложения по умолчанию.

New-AzureADUserAppRoleAssignment -ObjectId "<user objectid>" -PrincipalId "<user objectid>" -ResourceId "<service principal objectid(i.e. Enterprise Application objectid)>" -Id ([Guid]::Empty)

Проверить на портале:

Если вы хотите назначить пользователю определенную роль в приложении, попробуйте следующую команду.

$username = "<You user's UPN>"
$app_name = "<Your App's display name>"
$app_role_name = "<App role display name>"

# Get the user to assign, and the service principal for the app to assign to
$user = Get-AzureADUser -ObjectId "$username"
$sp = Get-AzureADServicePrincipal -Filter "displayName eq '$app_name'"
$appRole = $sp.AppRoles | Where-Object { $_.DisplayName -eq $app_role_name }

#Assign the user to the app role
New-AzureADUserAppRoleAssignment -ObjectId $user.ObjectId -PrincipalId $user.ObjectId -ResourceId $sp.ObjectId -Id $appRole.Id

Если это поможет, я сделал это с помощью "az rest". Мы все здесь используем Mac, и ядро ​​PowerShell кажется сломанным в нескольких местах (не поддерживает вход на основе сертификатов, и командлет New-AzureADUserAppRoleAssignment для нас не работал. Мы использовали предварительную версию. Документы Graph API также совершенно неверны, поэтому потребовалось немного возиться, чтобы получить правильную конечную точку и полезную нагрузку. Пример ниже:

az rest --method post --uri https://graph.microsoft.com/beta/users/ $ user / appRoleAssignments --body "{\" appRoleId \ ": \" $ appRoleId \ ", \" PrincipalId \ ": \" $ user \ ", \" resourceId \ ": \" $ spObjectId \ "}" --headers "Content-Type = application / json"

Можно опубликовать образец сценария bash для вышеупомянутого, который устанавливает вары, если кому-то интересно?