服务主体创建另一个服务负责人的最低特权

Question

我试图找到一些信息，该服务主体需要哪些应用程序权限才能创建另一个AAD应用程序/服务主体，但未找到最低权限设置。

目前我指定SP某些目录的角色如目录的作家，大概是多少？

有谁知道这应用许可的SP必须创建另一个SP？抑或是SP需要目录的角色？

Answer 1

如果您的应用程序创建的应用程序，然后他们创建校长，然后在Azure的AD图的Application.ReadWrite.OwnedBy应用程序的权限可以做到这一点。

它不允许应用程序为其他应用创建服务主体虽然。这需要你注意到了相当大的应用权限。