服務主體創建另一個服務負責人的最低特權

Question

我試圖找到一些信息，該服務主體需要哪些應用程序權限才能創建另一個AAD應用程序/服務主體，但未找到最低權限設置。

目前我指定SP某些目錄的角色如目錄的作家，大概是多少？

有誰知道這應用許可的SP必須創建另一個SP？抑或是SP需要目錄的角色？

Answer 1

如果您的應用程序創建的應用程序，然後他們創建校長，然後在Azure的AD圖的Application.ReadWrite.OwnedBy應用程序的權限可以做到這一點。

它不允許應用程序爲其他應用創建服務主體雖然。這需要你注意到了相當大的應用權限。