调用API触发桌面流时遇连接权限错误求助

问题重现 #

通过API触发Power Automate桌面流时收到错误：对象标识符为'xxxx-yyyy'的用户无权访问连接'abcdefr'，已完成以下操作仍未解决：

• 在Azure Entra ID中创建应用
• 成功获取访问令牌
• 将应用添加至Power Automate并授予系统管理员权限

排查与解决步骤 #

1. 单独授权应用访问目标连接 #

系统管理员权限不会自动赋予应用对单个连接的访问权，需手动设置：

• 打开Power Automate管理中心，找到连接abcdefr
• 进入连接的共享设置，将你的Azure Entra应用添加为该连接的参与者或所有者
• 保存设置后重新尝试触发

2. 验证访问令牌的权限范围 #

确保令牌包含桌面流和环境的读写权限：

• 使用JWT解码工具解析你的访问令牌
• 检查scp字段是否包含Environment.ReadWrite.All和DesktopFlow.ReadWrite.All
• 若权限缺失，在Azure Entra应用的API权限中添加Power Automate的对应权限，并完成管理员同意操作

3. 确认连接与应用的环境一致性 #

• 检查桌面流关联的连接abcdefr所在的Power Automate环境
• 确认你的Azure Entra应用已在该环境中被分配了对应角色（如环境管理员、桌面流管理员）

4. 检查环境级角色分配 #

仅系统管理员权限可能不足以覆盖环境内的资源访问，需补充环境角色：

• 进入Power Platform管理中心，定位到目标环境
• 进入环境>设置>用户+权限>应用用户，确认你的Azure Entra应用已添加，并分配环境管理员或桌面流管理员角色

内容的提问来源于stack exchange，提问作者user3686276