Azure active directory 向托管标识授予O365管理API权限

我正在尝试使用Azure函数通过O365管理API收集O365活动日志。 我希望使用函数managed identity执行此操作，但我目前无法找到将贵组织的委托API权限读取活动数据授予我的managed identity的方法。既不使用门户也不使用powershell

---

这可以通过使用托管标识来实现吗？或者我应该退回到使用存储oauth凭据的常规appreg吗？

您可以直接向托管标识添加权限，如本文所述。

thx对于此参考，这对我非常有用。