azure - AAD 应用程序权限，允许创建其他 AAD 应用程序

Question

AAD 应用程序需要哪些 OAuth API 和权限，以便我可以使用它来授权创建新的 AAD 应用程序，如本 example 中所述。

Answer 1

您可以在 Azure AD Graph API 上向应用授予此权限:

Manage apps that this app creates or owns

这是一种应用程序权限，允许应用程序创建应用程序并管理它们。它不允许它管理其他应用程序。

我使用此应用程序权限创建了一个应用程序，授予了权限，获取了带有客户端凭据流的 token ，并且能够在我的目录中创建应用程序。因此，一旦您获得许可，就可以确认它应该可以工作。