标题：office365 利用api提权普通账号为管理员账号
作者：cherbim
原帖：https://hostloc.com/thread-833230-1-1.html

摘要：本帖最后由 cherbim 于 2021-4-17 18:08 编辑
加个权限吧，免费被撸翻车
前提：
        自己开通了权限，主要是RoleManagement.ReadWrite.Directory（务必保证权限正确开启），而且你的SPO没有被封禁（子账号的onedrive可以正常使用）
附上权限图：

官方api教程：
        https://docs.microsoft.com/en-us ... view=graph-rest-1.0

脚本运行说明：
        下载代码自己修改参数，代码需要修改的地方都有备注，自行修改即可，需要安装requests库，python3运行代码，返回204就代表成功，然后登陆子账号就可以了

测试图：

目前有个roleTemplateId我不确定是否都是相同的，这是授权权限的模板角色id（我感觉应该是相同的）
你们试一下，不一样我再增加获得全部模板角色id