Change Azure B2C AD Mot de passe de l'utilisateur avec l'API Graph

Question

J'essaie d'utiliser l'application Sample Graph API pour modifier le mot de passe d'un utilisateur, mais je reçois:

erreur appel de l'API graphique Réponse:

{ 
    "odata.error": { 
    "code": "Authorization_RequestDenied", 
    "message": { 
     "lang": "en", 
     "value": "Insufficient privileges to complete the operation." 
    } 
    } 
} 

API graphique demande:

PATCH /mytenant.onmicrosoft.com/users/some-guid?api-version=1.6 HTTP/1.1 
client-request-id: ffd564d3-d716-480f-a66c-07b02b0e32ab 
date-time-utc: 2017.08.10 03:04 PM 

JSO N Fichier

{ 
    "passwordProfile": { 
     "password": "Somepassword1$", 
     "forceChangePasswordNextLogin": false 
    } 
} 

Je l'ai testé la mise à jour displayName de l'utilisateur et qui fonctionne très bien.

{ 
    "displayName": "Joe Consumer" 
} 

Permissions Application AD

J'ai configuré my app permissions as described here.

Answer 1

Check out this article. On dirait qu'il a les mêmes symptômes.

Solution 1:

Si vous recevez cette erreur lorsque vous appelez l'API qui inclut des autorisations en lecture seule, vous devez définir des autorisations dans le portail de gestion Azure.

• Accédez à Azure Management Portal et cliquez sur Active Directory.
• Sélectionnez votre répertoire AD personnalisé.
• Cliquez sur Applications et sélectionnez votre application.
• Cliquez sur CONFIGURER et faites défiler jusqu'à la section 'Autorisations vers d'autres applications'.
• Fournissez les autorisations d'application et les autorisations déléguées requises pour Windows Azure Active Directory.
• Enfin enregistrer les modifications.

Solution 2:

Si vous recevez cette erreur lorsque vous appelez l'API qui inclut les opérations delete ou reset password, c'est parce que ces opérations nécessitent le rôle d'administration de Company Administrator. A partir de maintenant, vous pouvez uniquement ajouter ce rôle via le Azure AD Powershell module.

1. Trouvez le directeur de service à l'aide Get-MsolServicePrincipal -AppPrincipalId

   Get-MsolServicePrincipal | ft DisplayName, AppPrincipalId -AutoSize 
   

2. Utilisez Add-MsolRoleMember pour l'ajouter à Company Administrator rôle

   $clientIdApp = 'your-app-id' 
   $webApp = Get-MsolServicePrincipal –AppPrincipalId $clientIdApp 
   
   Add-MsolRoleMember -RoleName "Company Administrator" -RoleMemberType ServicePrincipal -RoleMemberObjectId $webApp.ObjectId 
   

Pour vous connecter à votre B2C locataire via PowerShell vous aurez besoin d'un compte administrateur local. This blog post should help avec cela, voir la section "La solution".

Answer 2

Essayez paramètres ci-dessous, fonctionne pour moi.

A utilisé ci-dessous JSON

{ 
    "accountEnabled": true, 
    "signInNames": [ 
    { 
     "type": "emailAddress", 
     "value": "kart.kala1@test.com" 
    } 
    ], 
    "creationType": "LocalAccount", 
    "displayName": "Joe Consumer", 
    "mailNickname": "joec", 
    "passwordProfile": { 
    "password": "P@$$word!", 
    "forceChangePasswordNextLogin": false 
    }, 
    "passwordPolicies": "DisablePasswordExpiration", 
    "givenName": "Joe", 
} 

Aussi assurez-vous d'affecter l'application du compte d'utilisateur, le rôle d'administrateur qui lui permettra de supprimer des utilisateurs link here