使用Graph或Azure AD图形添加RBAC所有者管理员订阅

Question

This document描述如何将所有者角色中的用户添加到特定订阅。但是它可以通过代码完成吗？最好使用Azure SDK .Net（Microsoft.Graph包）或Azure AD Graph（Microsoft.Azure.Management.Fluent包）。

Answer 1

作为上述评论的补充。您可以使用Microsoft Graph api创建新邀请create invitation。邀请将外部用户添加到组织。然后您可以使用Azure资源管理器API manage Role-Based Access Control。

要调用Microsoft Graph，您的应用程序必须从Azure Active Directory获取访问令牌，请点击here获取教程和代码示例。

由于Microsoft Graph API和Azure资源管理器API是不同的端点/资源。您需要获取两个不同的令牌，因为您不能对另一个资源使用相同的访问令牌。