Zuerst stellst Du sicher, dass bereits eine Anwendung existiert in deinem Azure-AD. Falls nicht, befolge bitte diese Anleitung: Wie erstelle ich eine Anwendung für den Zugriff auf mein Azure? 



Zusätzlich wird das Leserecht auf die Organisation benötigt. 

Dazu in den API-Berechtigungen der Anwendung folgendes durchführen:


  1. Microsoft Graph
  2. Anwendungsberechtigungen
  3. Organization.Read.All Recht hinzufügen
  4. Administratorzustimmung einfordern / durchführen

Sobald dies erfolgt ist, kann die Anwendung die entsprechenden Informationen über Azure AD Connect abrufen.