如果有帮助的话，我是用az rest做的。我们这里都用Mac，PowerShell核心似乎在几个地方坏了（不支持基于证书的登录，New-AzureADUserAppRoleAssignment插件对我们不起作用。我们用的是预览版。Graph API文档也很错误，所以花了点时间来获得正确的端点和有效负载。下面的例子：

az rest \
  --method post \
  --uri https://graph.microsoft.com/beta/users/$user/appRoleAssignments \
  --body "{\"appRoleId\": \"$appRoleId\", \"principalId\": \"$user\", \"resourceId\": \"$spObjectId\"}" \
  --headers "Content-Type=application/json"

字符串
如果有人感兴趣的话，可以发布一个上面设置vars的bash脚本示例？

看来你不能通过Azure CLI做到这一点，我的解决方案是使用PowerShell来做到这一点。
我团队中的每个人都在使用Mac，如果PowerShellCore有更好的支持，我们可以使用它。
首先，你需要安装支持powershell核心的AzureAD.Standard.Preview powershell模块，你可以理解该模块相当于powershell核心中的AzureAD模块，它们有相同的用法，它是一个预览版，更多细节请看这个link。
然后尝试如下命令New-AzureADUserAppRoleAssignment，此示例将用户分配给具有默认应用程序角色ID的应用程序。

New-AzureADUserAppRoleAssignment -ObjectId "<user objectid>" -PrincipalId "<user objectid>" -ResourceId "<service principal objectid(i.e. Enterprise Application objectid)>" -Id ([Guid]::Empty)

字符串

的数据
检查门户网站：

的
如果要将用户分配给应用程序中的特定应用程序角色，请尝试以下命令。

$username = "<You user's UPN>"
$app_name = "<Your App's display name>"
$app_role_name = "<App role display name>"
# Get the user to assign, and the service principal for the app to assign to
$user = Get-AzureADUser -ObjectId "$username"
$sp = Get-AzureADServicePrincipal -Filter "displayName eq '$app_name'"
$appRole = $sp.AppRoles | Where-Object { $_.DisplayName -eq $app_role_name }
#Assign the user to the app role
New-AzureADUserAppRoleAssignment -ObjectId $user.ObjectId -PrincipalId $user.ObjectId -ResourceId $sp.ObjectId -Id $appRole.Id

型

这对我来说很有效，我需要将多个用户作为所有者添加到多个应用程序中
https://github.com/hmz/Scripts/blob/main/AzureEnterpriseApplicationsAddOwners.ps1