Недостаточно прав для назначения разрешений Azure Active Directory функции Azure с поддержкой MSI?

Проблема, с которой вы, вероятно, столкнулись, заключается в том, что, несмотря на то, что регистрация вашего приложения называется тем же, что и приложение с поддержкой MSI, в конечном итоге эти два объекта представляют разных субъектов-служб в AAD. Использование регистрации приложений с помощью MSI в настоящее время не поддерживается.

Попробуйте запустить команды powershell, используя вместо этого идентификатор объекта идентификатора MSI. Я смог заставить это работать и предоставил моему приложению с поддержкой MSI доступ к Graph Api.

Вот PS, который я использовал для назначения ролей GraphApi, необходимых моему функциональному приложению:

$functionAppName = "My-FANCY-FUNC"

$context = Get-AzureRmContext -ErrorAction SilentlyContinue #this lets you search AAD for func

if(!$context){
    $login = Connect-AzureRmAccount  | Out-Null
    Connect-AzureAD #needed this for Graph API
    $context = $login
} else { Write-Host "Login session already established for " $context.Subscription.SubscriptionName }

#get the SP associated with the MSI
$MSIPrincipal = Get-AzureRmADServicePrincipal -SearchString $functionAppName | Where-Object DisplayName -eq $functionAppName

#get the SP associatesd with the MS Graph
$graph = Get-AzureADServicePrincipal -All $true | ? { $_.DisplayName -match "Microsoft Graph" }

#find the target app roles in the graph
$targetRoles = $graph.AppRoles | Where-Object Value -in "Group.ReadWrite.All", "Directory.ReadWrite.All"

#iterate throgh the known roles and add the MSI SP to them
$targetRoles | ForEach-Object {New-AzureADServiceAppRoleAssignment -Id $_.Id -PrincipalId $MSIPrincipal.Id -ObjectId $MSIPrincipal.Id -ResourceId $graph.ObjectId}

На основании вашего вопроса я подозреваю, что эта строка вернет более одного объекта:

Get-AzureRmADServicePrincipal -SearchString $functionAppName | Where-Object DisplayName -eq $functionAppName

Удаление посторонней регистрации приложения должно прояснить это