Azure应用注册添加所有者报错：如何将App_Two设为App_One所有者？

你遇到的错误是因为Azure AD不允许直接将**应用（Application类型）**设置为另一个应用的所有者，应用的所有者只能是用户、安全组或服务主体。你之前用的是App_Two的应用Object ID，这不符合要求，得用App_Two对应的服务主体Object ID来操作。

解决步骤：

• 先获取App_Two的服务主体Object ID：

  az ad sp show --id <CLIENT_ID_OF_APP_TWO> --query id -o tsv
  

  执行后会得到一串ID，这就是App_Two服务主体的Object ID。
• 用这个服务主体ID来添加所有者：

  az ad app owner add --id <CLIENT_ID_OF_APP_ONE> --owner-object-id <SP_OBJECT_ID_OF_APP_TWO>
  

这样执行后就能成功把App_Two对应的服务主体设置为App_One的所有者，满足你的需求。

内容的提问来源于stack exchange，提问作者Container-Man