将角色添加到应用程序注册并将用户分配给角色可以采用Microsoft Graph API来完成。

1. 创建角色定义 调用图形API并提供角色定义信息以创建角色。

代码示例：

POST https://graph.microsoft.com/v1.0/roles

{ "displayName": "Manager", "description": "Can manage other users", "roleTemplateId": "b24988ac-6180-42a0-ab88-20f7382dd24c" }

2. 添加角色到应用程序注册

代码示例：

POST https://graph.microsoft.com/v1.0/servicePrincipals/{id}/appRoleAssignments

{ "appRoleId": "role id", "principalId": "user id", "resourceId": "app id" }

3. 为用户分配角色

代码示例：

POST https://graph.microsoft.com/v1.0/servicePrincipals/{id}/appRoleAssignedTo

{ "appRoleId": "role id", "principalId": "user id", "resourceId": "app id" }