Azure-docs: Azure PIM API는 GET / 읽기 작업에도 R / W 권한이 필요한 것 같습니다.

Azure 목록 거버넌스 역할 API 설명서에 따르면
신청 | PrivilegedAccess.Read.AzureResources 권한.

https://docs.microsoft.com/en-us/graph/api/governanceroleassignment-list?view=graph-rest-beta

그러나 실제로 PrivilegedAccess.Read.AzureResources 권한 만 사용하여 해당 API를 호출 할 때 아래와 같은 오류가 표시되었습니다.이 문제는 문서 또는 제품 버그입니까?

{ "error": { "code": "UnknownError", "message": "{\"errorCode \ ": \"PermissionScopeNotGranted \ ", \"message \ ": \"권한 범위 PrivilegedAccess.ReadWrite가 누락되어 인증에 실패했습니다. .AzureResources. \ ", \"target \ ": null, \"details \ ": null, \"innerError \ ": null, \"instanceAnnotations \ ": [], \"typeAnnotation \ ": null}", " innerError ": {"request-id ":"44bfc8bb-d502-4fb4-bd46-2855b53adf99 ","date ":"2020-05-11T15 : 51 : 22 "}}}
io.cloudknox.plugins.azure.AzureRuntimeException : { "error": { "code": "UnknownError", "message": "{\"errorCode \ ": \"PermissionScopeNotGranted \ ", \"message \ ": \" 권한 범위가 누락되어 권한 부여에 실패했습니다. PrivilegedAccess.ReadWrite.AzureResources. \ ", \"target \ ": null, \"details \ ": null, \"innerError \ ": null, \"instanceAnnotations \ ": [], \ "typeAnnotation \": null} ","innerError ": {"request-id ":"44bfc8bb-d502-4fb4-bd46-2855b53adf99 ","date ":"2020-05-11T15 : 51 : 22 "}}}

문서 세부 정보

⚠ 이 섹션을 편집하지 마십시오.

• 아이디 : 89240617-03fa-d4c4-7916-b5a511364f0e
• 버전 독립적 ID : 3bdaa341-1fad-76c8-bb52-4b5b50755eef
• 콘텐츠 : 거버넌스 역할 할당 목록-Microsoft Graph 베타
• 콘텐츠 출처 : api-reference / beta / api / governanceroleassignment-list.md
• 제품 : microsoft-identity-platform
• 기술 : 마이크로 소프트 그래프
• GitHub 로그인 : @shauliu
• Microsoft 별칭 : MSGraphDocsVteam