在我的应用程序中，用户可以重置他的密码，我已经使用我的帐户进行了测试，但是我的客户说没有足够的权限来完成操作错误。我更新了 passwordProfile 属性：
{
"passwordProfile": {
"password":"" ,
"forceChangePasswordNextSignIn": false
}
}
唯一的区别是我的帐户是管理员帐户而客户的不是，这就是原因吗？
我认为您通过 microsoft graph 授予“Directory.AccessAsUser.All”委托权限，以便管理员用户可以重置密码，您可以通过使用像这样的在线工具对其进行解码来检查访问令牌中的权限。该委托权限允许管理员用户重置另一个用户的密码，非管理员用户不能使用 Directory.AccessAsUser.All 委托权限保留自己的密码。
有关更多详细信息，请参阅@Dan Kershaw 的回答。
本文收集自互联网，转载请注明来源。
如有侵权，请联系 [email protected] 删除。
我来说两句