如果服务主体没有执行该操作所需的权限或角色，则通常会出现此错误。
我注册了一个Azure AD应用程序，并添加了相同的**API permissions**，如下所示：

的数据
当我运行下面的terraform代码来读取特定应用程序的显示名称时，我也得到了相同的错误：

terraform {
  required_providers {
    azuread = {
      source  = "hashicorp/azuread"
    }
  }
}

provider "azuread" {
    client_id     = "appID"
    client_secret = "secret"
    tenant_id     = "tenantID"
}

data "azuread_application" "example" {
      object_id = "appObjID"
}

output "azure_ad_display_name" {
      value = data.azuread_application.example.display_name
}

字符串

回复：

的
若要解决该错误，需要对新增的名为 Application.ReadWrite.All 的API权限授予admin consent权限：

的
当我在授予同意后再次运行相同的代码时，我得到了显示名称的响应：

的
为了创建Azure AD应用程序，我运行了下面的terraform代码：

terraform {
  required_providers {
    azuread = {
      source  = "hashicorp/azuread"
    }
  }
}

provider "azuread" {
    client_id     = "appID"
    client_secret = "secret"
    tenant_id     = "tenantID"
}

# Create an application
resource "azuread_application" "example" {
   display_name = "SriTFapp"
}

# Create a service principal
resource "azuread_service_principal" "example" {
   application_id = azuread_application.example.application_id
}

型

回复：

的
为了确认，我在Portal中检查了相同的内容，其中成功创建了名为SriTFapp的应用程序：

型