如何为单租户Azure应用用户授予PowerApps API访问权限？

你遇到的核心问题是：Azure Portal应用权限面板未显示PowerApps相关权限，且仅分配Dynamics的System Administrator权限无法覆盖PowerApps API的访问权限。以下是具体解决步骤：

1. 通过Power Platform Admin Center分配管理员角色 #

• 登录Power Platform Admin Center，进入租户设置 > 管理员角色
• 选择对应角色（如Power Platform管理员或目标环境的环境管理员），点击添加用户
• 在搜索框中输入你的Azure AD应用名称，找到对应的服务主体并添加
• 保存设置后，等待5-10分钟让权限生效

2. 若UI中无法添加，使用Microsoft Graph API手动配置应用权限 #

部分PowerApps的应用权限可能不在Azure Portal UI中展示，需通过Graph API添加：

步骤1：获取必要ID #

• 你的Azure AD应用服务主体ID：可在Azure Portal的企业应用程序中找到
• PowerApps API的服务主体ID：固定为00000007-0000-0000-c000-000000000000
• 目标权限ID：比如全权限对应的ID为29232cdf-9323-42fd-ade2-1d097af3e4de（可通过Graph API GET /servicePrincipals/00000007-0000-0000-c000-000000000000/appRoles 查询所有可用权限）

步骤2：调用Graph API分配权限 #

发送POST请求：

POST https://graph.microsoft.com/v1.0/servicePrincipals/{你的应用服务主体ID}/appRoleAssignments
Content-Type: application/json

{
  "principalId": "{你的应用服务主体ID}",
  "resourceId": "00000007-0000-0000-c000-000000000000",
  "appRoleId": "{目标权限ID}"
}

注意：调用此API需要你拥有Application Administrator或Global Administrator权限

3. 验证权限生效 #

• 重新运行你的MSAL Python代码获取令牌
• 访问https://jwt.ms解析令牌，检查roles字段是否包含PowerApps相关权限
• 再次调用目标API https://api.bap.microsoft.com/providers/Microsoft.BusinessAppPlatform/lifecycleOperations?api-version=2021-04-01，确认权限正常

补充说明：Dynamics 365的System Administrator权限仅针对Dynamics环境生效，无法自动授予PowerApps API的访问权限，必须单独配置Power Platform相关角色或应用权限。

内容的提问来源于stack exchange，提问作者Adam Ma