将Logic App添加到应用程序对象API权限时未显示的原因及解决办法

常见原因 #

• Logic App未生成对应的服务主体（企业应用程序）：默认情况下，部分类型的Logic App不会自动创建服务主体，导致权限列表里搜不到。
• 搜索方式有误：直接搜Logic App的显示名称可能不匹配，服务主体的名称或标识可能和Logic App本身有差异。
• 账号权限不足：当前登录账号没有足够权限查看该Logic App的服务主体，比如缺少目录读者或应用程序管理员权限。
• 消耗型计划限制：消耗型（Consumption）Logic App默认不会创建服务主体，只有标准型（Standard）计划的Logic App才会自动生成。

解决办法 #

• 手动创建服务主体
  1. 打开Azure CLI，执行命令：az ad sp create --id <Logic App的资源ID>
  2. 资源ID可在Logic App的「概述」页面获取，格式为/subscriptions/{订阅ID}/resourceGroups/{资源组}/providers/Microsoft.Logic/workflows/{Logic App名称}
• 调整搜索策略
  1. 在「添加权限」界面切换到「我的API」标签页
  2. 尝试搜索Logic App的资源ID或服务主体的客户端ID，而非显示名称
• 提升账号权限
  1. 联系Azure AD管理员，为账号添加应用程序管理员或目录读者角色，确保能查看所有服务主体
• 处理消耗型Logic App
  1. 按上述方法手动注册服务主体；若业务允许，可考虑切换为标准型计划，自动生成服务主体

内容的提问来源于stack exchange，提问作者Beefybanana