无法为应用注册（App Registration）配置API权限问题求助

看起来你遇到的是租户层面的操作故障，毕竟全局管理员都没法操作，而且常规的浏览器缓存清理也没用，我之前也碰到过类似情况，给你几个可以先排查的方向：

• 确认权限与租户的兼容性：有些API权限（比如部分Microsoft Graph的高级权限）需要租户拥有对应许可证，或已启用相关服务。你可以在添加权限的页面仔细查看，有没有"此权限在你的租户中不可用"之类的提示，也可以检查租户的许可证是否覆盖了所需服务。
• 检查微软服务状态：有时候Azure AD服务会出现临时波动，导致门户操作失败。你可以登录Azure门户的「服务健康」页面，查看Azure Active Directory服务有没有故障或维护通知。如果是服务问题，只能等微软修复，但提前确认状态能避免做无用功。
• 尝试用PowerShell/Graph API绕开门户操作：门户前端偶尔会有bug，这时候用命令行或API操作反而能成功，还能拿到更详细的错误信息。比如用Azure AD PowerShell添加权限的示例：

  # 连接到Azure AD
  Connect-AzureAD
  # 获取目标应用对象
  $targetApp = Get-AzureADApplication -Filter "DisplayName eq '你的应用名称'"
  # 定义要添加的权限（以Microsoft Graph的User.Read.All为例）
  $permission = New-Object Microsoft.Open.AzureAD.Model.ResourceAccess
  $permission.Type = "Role"
  $permission.Id = "df021288-bdef-4463-88db-98f22de89214" # User.Read.All的权限ID
  $resourceAccess = New-Object Microsoft.Open.AzureAD.Model.RequiredResourceAccess
  $resourceAccess.ResourceAppId = "00000003-0000-0000-c000-000000000000" # Microsoft Graph的App ID
  $resourceAccess.ResourceAccess = $permission
  # 为应用添加权限
  Set-AzureADApplication -ObjectId $targetApp.ObjectId -RequiredResourceAccess $resourceAccess
  

  如果执行命令时出错，错误信息会比门户的模糊提示更有用，能帮你定位到底是权限问题还是租户配置问题。
• 检查租户的权限管理策略：有些租户可能启用了严格的权限审批或限制策略，比如要求所有权限分配都需经过特定流程，或禁止分配某些高权限。你可以在Azure AD的「企业应用」→「权限管理」里查看相关设置，确认有没有阻止操作的策略。

如果上面这些步骤都试过还是不行，那基本可以确定是租户级别的深层问题或者微软服务的故障了，这时候联系微软技术支持是最有效的办法。提交工单的时候记得带上操作时间、应用ID、错误截图（如果有）、全局管理员账号信息，这些能帮支持团队更快定位问题。

内容的提问来源于stack exchange，提问作者JordanTDN