Wie kann ich eine AAD-Gruppe als Eigentümer einer AAD-Anwendung festlegen?

Question

Ich stelle eine Reihe von Azure Active Directory (AAD) -Apps bereit und möchte, dass die gleichen Benutzer in allen Apps Eigentümer sind. Ich habe eine AAD-Gruppe in die Benutzer zu setzen, aber als ich versuchte, die Gruppe als Eigentümer zuweisen, erhalte ich eine Fehlermeldung:

> Add-AzureADApplicationOwner -ObjectId $app.ObjectId -RefObjectId $ownershipGroup.ObjectId 
Add-AzureADApplicationOwner : Error occurred while executing AddApplicationOwner 
Code: Request_BadRequest 
Message: The reference target 'Group_<mygroupid>' of type 'Group' is invalid for the 'owners' reference. 

Ist mein Szenario nicht unterstützte ein oder bin ich einfach zu tun versuchen, ist es falsch? Ich bin mir nicht sicher, ob die Fehlermeldung gelesen werden soll als "Referenzziel - was zufällig eine Gruppe ist - ist ungültig" oder "Referenzziel ist ungültig, weil es eine Gruppe ist".

Danke!

Answer 1

Zu diesem Zeitpunkt können nur Benutzer als Anwendungsbesitzer zugewiesen werden.

Ich würde vorschlagen, einen Eintrag im Azure AD UserVoice Forum, um diese Funktion zu verlangen.

Answer 2

Basierend auf der offiziellen Definition sind die Besitzer eine Gruppe von Nicht-Admin-Benutzern, die dieses Objekt ändern dürfen.

Wenn eine Anforderung für eine Eigenschaft gesendet wird, die für eine bestimmte Entität nicht gültig ist, wird eine 400 Bad Request-Antwort zurückgegeben.

Daher denke ich, dass die Besitzer derzeit nur Benutzer unterstützen.

Weitere Informationen zu Eigenschaften für Anwendungsentität finden Sie im folgenden Artikel.

Entity and complex type reference | Graph API reference

Die Funktion Voraussetzung für die in Anwendung Eigentümer Azure AD-Gruppe unterstützt, hat bereits in Benutzersprach Website unten vorgelegt.

https://feedback.azure.com/forums/34192--general-feedback/suggestions/6688284-ad-groups-in-application-owners