Azure-docs: يبدو أن Azure PIM API يتطلب أذونات R / W حتى لعمليات GET / Read

تشير وثائق واجهة برمجة تطبيقات دور حوكمة قائمة Azure إلى أننا نحتاج فقط
التطبيق | إذن PrivilegedAccess.Read.AzureResources.

https://docs.microsoft.com/en-us/graph/api/governanceroleassignment-list؟view=graph-rest-beta

ومع ذلك ، عند استدعاء واجهة برمجة التطبيقات هذه فعليًا بإذن PrivilegedAccess.Read.AzureResources فقط ، رأينا خطأ على النحو التالي - هل هذه مشكلة في الوثائق أو خلل في المنتج؟

{"خطأ": {"الرمز": "خطأ غير معروف" ، "الرسالة": "{\" رمز الخطأ \ ": \" PermissionScopeNotGranted \ "، \" message \ ": \" فشل التفويض بسبب فقدان نطاق الإذن PrivilegedAccess.ReadWrite .AzureResources. \ "، \" target \ ": null، \" details \ ": null، \" innerError \ ": null، \" exampleAnnotations \ ": []، \" typeAnnotation \ ": null}"، " innerError ": {" معرف الطلب ":" 44bfc8bb-d502-4fb4-bd46-2855b53adf99 "،" date ":" 2020-05-11T15: 51: 22 "}}}
io.cloudknox.plugins.azure.AzureRuntimeException: {"error": {"code": "UnknownError"، "message": "{\" errorCode \ ": \" PermissionScopeNotGranted \ "، \" message \ ": \" فشل التفويض بسبب عدم وجود نطاق الأذونات PrivilegedAccess.ReadWrite.AzureResources. \ "، \" target \ ": null، \" details \ ": null، \" innerError \ ": null، \" exampleAnnotations \ ": []، \ "typeAnnotation \": null} "،" innerError ": {" معرف الطلب ":" 44bfc8bb-d502-4fb4-bd46-2855b53adf99 "،" date ":" 2020-05-11T15: 51: 22 "}}}

تفاصيل المستند

⚠ لا تقم بتحرير هذا القسم.

• رقم التعريف: 89240617-03fa-d4c4-7916-b5a511364f0e
• معرف الإصدار المستقل: 3bdaa341-1fad-76c8-bb52-4b5b50755eef
• المحتوى: قائمة الحوكمة RoleAssignments - Microsoft Graph بيتا
• مصدر المحتوى: api-reference / beta / api / Governanceroleassignment-list.md
• المنتج: منصة الهوية مايكروسوفت
• التقنية: مايكروسوفت جراف
• تسجيل الدخول على جيثب: @ shauliu
• الاسم المستعار لـ Microsoft: MSGraphDocsVteam