Azure-docs: Azure PIM API 似乎需要 R/W 权限，即使对于 GET/Read 操作

Azure List 治理角色 API 文档表明我们只需要
应用 | PrivilegedAccess.Read.AzureResources 权限。

https://docs.microsoft.com/en-us/graph/api/governanceroleassignment-list?view=graph-rest-beta

但是，当实际仅使用 PrivilegedAccess.Read.AzureResources 权限调用该 API 时，我们看到了如下错误 - 这是文档问题还是产品错误？

{ "error": { "code": "UnknownError", "message": "{\"errorCode\":\"PermissionScopeNotGranted\",\"message\":\"由于缺少权限范围 PrivilegedAccess.ReadWrite，授权失败.AzureResources.\",\"target\":null,\"details\":null,\"innerError\":null,\"instanceAnnotations\":[],\"typeAnnotation\":null}", " innerError": { "request-id": "44bfc8bb-d502-4fb4-bd46-2855b53adf99", "date": "2020-05-11T15:51:22" } }}
io.cloudknox.plugins.azure.AzureRuntimeException: { "error": { "code": "UnknownError", "message": "{\"errorCode\":\"PermissionScopeNotGranted\",\"message\":\"由于缺少权限范围 PrivilegedAccess.ReadWrite.AzureResources，授权失败。\",\"target\":null,\"details\":null,\"innerError\":null,\"instanceAnnotations\":[],\ "typeAnnotation\":null}", "innerError": { "request-id": "44bfc8bb-d502-4fb4-bd46-2855b53adf99", "date": "2020-05-11T15:51:22" } }}

文件详情

⚠请勿编辑此部分。

• 编号：89240617-03fa-d4c4-7916-b5a511364f0e
• 版本独立 ID：3bdaa341-1fad-76c8-bb52-4b5b50755eef
• 内容：列出管理角色分配 - Microsoft Graph 测试版
• 内容来源： api-reference/beta/api/governanceleassignment-list.md
• 产品： microsoft-identity-platform
• 技术： microsoft-graph
• GitHub 登录：@shauliu
• 微软别名： MSGraphDocsVteam