Azure-docs: Azure PIM APIは、GET /読み取り操作でもR / Wアクセス許可が必要なようです

Azureリストガバナンスの役割APIのドキュメントには、必要なのは
アプリケーション| PrivilegedAccess.Read.AzureResources権限。

https://docs.microsoft.com/en-us/graph/api/governanceroleassignment-list?view=graph-rest-beta

ただし、実際にPrivilegedAccess.Read.AzureResources権限だけでそのAPIを呼び出すと、次のようなエラーが発生しました。これはドキュメントの問題ですか、それとも製品のバグですか。

{"error"：{"code"： "UnknownError"、 "message"： "{\" errorCode \ "：\" PermissionScopeNotGranted \ "、\" message \ "：\"権限スコープがないため認証に失敗しましたPrivilegedAccess.ReadWrite .AzureResources。\ "、\" target \ "：null、\" details \ "：null、\" innerError \ "：null、\" instanceAnnotations \ "：[]、\" typeAnnotation \ "：null}"、 " innerError "：{" request-id "：" 44bfc8bb-d502-4fb4-bd46-2855b53adf99 "、" date "：" 2020-05-11T15：51：22 "}}}
io.cloudknox.plugins.azure.AzureRuntimeException：{"error"：{"code"： "UnknownError"、 "message"： "{\" errorCode \ "：\" PermissionScopeNotGranted \ "、\" message \ "：\"権限スコープがないため、承認に失敗しましたPrivilegedAccess.ReadWrite.AzureResources。\ "、\" target \ "：null、\" details \ "：null、\" innerError \ "：null、\" instanceAnnotations \ "：[]、\ "typeAnnotation \"：null} "、" innerError "：{" request-id "：" 44bfc8bb-d502-4fb4-bd46-2855b53adf99 "、" date "：" 2020-05-11T15：51：22 "}}}

ドキュメントの詳細

⚠このセクションは編集しないでください。

• ID：89240617-03fa-d4c4-7916-b5a511364f0e
• バージョンに依存しないID：3bdaa341-1fad-76c8-bb52-4b5b50755eef
• コンテンツ：リストgovernanceRoleAssignments-MicrosoftGraphベータ版
• コンテンツソース： api-reference / beta / api / Governmentnanceroleassignment-list.md
• 製品： microsoft-identity-platform
• テクノロジー：マイクロソフトグラフ
• GitHubログイン：@shauliu
• Microsoftエイリアス： MSGraphDocsVteam