ändern Azure AD B2C Benutzer Passwort mit Graph API

Question

Ich versuche, die Sample Graph API App nutzen das Kennwort eines Benutzers zu ändern, aber ich bin immer:

Fehler der Graph API Antwort Aufruf:

{ 
    "odata.error": { 
    "code": "Authorization_RequestDenied", 
    "message": { 
     "lang": "en", 
     "value": "Insufficient privileges to complete the operation." 
    } 
    } 
} 

Graph API Anfrage:

PATCH /mytenant.onmicrosoft.com/users/some-guid?api-version=1.6 HTTP/1.1 
client-request-id: ffd564d3-d716-480f-a66c-07b02b0e32ab 
date-time-utc: 2017.08.10 03:04 PM 

JSO N Datei

{ 
    "passwordProfile": { 
     "password": "Somepassword1$", 
     "forceChangePasswordNextLogin": false 
    } 
} 

ich getestet habe Aktualisierung des Benutzers displayName und das funktioniert gut.

{ 
    "displayName": "Joe Consumer" 
} 

AD Applikationsrechte

Ich habe my app permissions as described here. konfiguriert

Answer 1

Check out this article. Scheint, als ob es die gleichen Symptome hat.

Lösung 1:

Wenn Sie diese Fehlermeldung erhalten, wenn Sie die API aufrufen, die Berechtigungen nur gelesen enthält, Sie Berechtigungen in Azure Management Portal eingestellt haben.

• Wechseln Sie zu Azure Management Portal, und klicken Sie auf Active Directory.
• Wählen Sie Ihr benutzerdefiniertes AD-Verzeichnis.
• Klicken Sie auf Anwendungen und wählen Sie Ihre Anwendung.
• Klicken Sie auf KONFIGURIEREN und scrollen Sie nach unten zum Abschnitt "Berechtigungen für andere Anwendungen".
• Stellen Sie erforderliche Anwendungsberechtigungen und delegierte Berechtigungen für Windows Azure Active Directory bereit.
• Speichern Sie abschließend die Änderungen.

Lösung 2:

Wenn Sie diese Fehlermeldung erhalten, wenn Sie die API aufrufen, die delete oder reset password Operationen umfasst, das ist, weil diese Operationen die Admin-Rolle von Company Administrator erfordern. Ab sofort können Sie diese Rolle nur über die Azure AD Powershell module hinzufügen.

1. die Dienstprinzipalsuche mit Get-MsolServicePrincipal -AppPrincipalId

   Get-MsolServicePrincipal | ft DisplayName, AppPrincipalId -AutoSize 
   

2. Verwenden Add-MsolRoleMember es

   zu Company Administrator Rolle hinzufügen

   $clientIdApp = 'your-app-id' 
   $webApp = Get-MsolServicePrincipal –AppPrincipalId $clientIdApp 
   
   Add-MsolRoleMember -RoleName "Company Administrator" -RoleMemberType ServicePrincipal -RoleMemberObjectId $webApp.ObjectId 
   

zu Ihrem B2C Um eine Verbindung Mieter über PowerShell benötigen Sie ein lokales Administratorkonto. This blog post should help damit, siehe Abschnitt "Die Lösung".

Answer 2

unter Einstellungen versuchen, funktioniert für mich.

die

{ 
    "accountEnabled": true, 
    "signInNames": [ 
    { 
     "type": "emailAddress", 
     "value": "kart.kala1@test.com" 
    } 
    ], 
    "creationType": "LocalAccount", 
    "displayName": "Joe Consumer", 
    "mailNickname": "joec", 
    "passwordProfile": { 
    "password": "P@$$word!", 
    "forceChangePasswordNextLogin": false 
    }, 
    "passwordPolicies": "DisablePasswordExpiration", 
    "givenName": "Joe", 
} 

unter JSON Gebrauchte

Auch stellen Sie sicher, dass Sie die Anwendung zuweisen das Benutzerkonto, Rollenadministrator, die es Benutzern link here