Azure API管理如何处理添加AAD Group时查询Azure Active Directory失败的错误？

本文共计859个文字，预计阅读时间需要4分钟。

问题描述：在为APIM添加AAD Group时，等待时间过长，结果添加失败。

错误信息：+Write Groups ValidationError：Failed to query Azure Active Directory graph due to error: An error occurred while processing

问题描述

为APIM添加AAD Group时候，等待很长很长的时间，结果添加失败。错误消息为：

Write Groups ValidationError ：Failed to query Azure Active Directory graph due to error: An error occurred while processing this request.

有什么办法可以成功为APIM添加AAD Group呢？

问题分析

查阅官方文档（docs.azure.cn/zh-cn/api-management/api-management-howto-aad），在为APIM配置Indenties（标识, 特指AAD中的注册应用）时，必须为注册应用赋予正确的API Permission.

1） Microsoft Graph的Directory.Read.All 权限

2） Azure Active Directory Graph的Directory.Read.All权限。