使用Microsoft Graph Explorer修改Azure账户密码失败的问题排查

修改自身Azure AD账户密码需要特定的委托权限，默认情况下Graph Explorer不会自动授予该权限，这是触发错误的核心原因。

解决步骤 #

• 配置Graph Explorer权限

  1. 在Graph Explorer界面右上角点击「Modify permissions」按钮。
  2. 在权限列表中找到并勾选 Directory.AccessAsUser.All 或 User.ReadWrite.All 权限（两者均支持修改自身密码）。
  3. 点击「Consent」按钮，重新登录账户完成授权。

• 检查租户密码策略
  若权限配置后仍报错，需联系租户管理员确认：

  • 是否开启了用户自助密码重置（SSPR）功能；
  • 是否在Azure AD租户中限制了用户通过Graph API修改密码的操作。

• 确认账户类型兼容性
  POST /me/changePassword 接口仅支持Azure AD工作/学校账户，Microsoft个人账户（如outlook.com、hotmail.com）无法使用此接口修改密码。

内容的提问来源于stack exchange，提问作者user3394