使用Graph或Azure AD圖形添加RBAC所有者管理員訂閱

Question

This document描述如何將所有者角色中的用戶添加到特定訂閱。但是它可以通過代碼完成嗎？最好使用Azure SDK .Net（Microsoft.Graph包）或Azure AD Graph（Microsoft.Azure.Management.Fluent包）。

Answer 1

作爲上述評論的補充。您可以使用Microsoft Graph api創建新邀請create invitation。邀請將外部用戶添加到組織。然後您可以使用Azure資源管理器API manage Role-Based Access Control。

要調用Microsoft Graph，您的應用程序必須從Azure Active Directory獲取訪問令牌，請點擊here獲取教程和代碼示例。

由於Microsoft Graph API和Azure資源管理器API是不同的端點/資源。您需要獲取兩個不同的令牌，因爲您不能對另一個資源使用相同的訪問令牌。