Tengo una API a través de la cual quiero eliminar un usuario en Azure AD.

La API está registrada y tiene el siguiente ámbito de aplicación para acceder al gráfico:

• User.ReadWrite.All (que según la documentación debería ser suficiente)

Además, la API tiene los roles predeterminados que se asignan al momento de la creación, es decir:

• Administrador de asignación de atributos
• Lector de asignación de atributos
• Administrador de aplicaciones en la nube
• Lector de informes

^ Sin embargo, no estoy seguro de si esto importa. Sin embargo, no estoy seguro de poder asignar roles adicionales en el nivel gratuito.

De todos modos, estoy llamando gráfico de la siguiente manera:

 module.exports.deleteUserById = async (objectId) => { const ccrRequest = { scopes: ['https://graph.microsoft.com/.default'], } const accessToken = await cca.acquireTokenByClientCredential(ccrRequest) const options = { method: "DELETE", headers: { 'Authorization': `Bearer ${accessToken.accessToken}`, 'Content-Type': "application/json" }, } return await fetch(graphUsers() + `/${objectId}`, options) }

Lo anterior debería funcionar, sin embargo, cuando intento eliminar a un usuario determinado, la llamada devuelve un error:

código: 'Authorization_RequestDenied' mensaje: 'Privilegios insuficientes para completar la operación'.