从Web应用程序访问Azure Management API

Question

是否可以通过Web应用程序的客户端ID和密码访问Azure Management API？

我有一个网络应用程序，我希望能够管理Azure。 我想使用应用程序本身的凭据来执行此操作，以便当前用户不必是azure管理员。

我已经为我的订阅提供了必要的Web应用程序角色，并通过AD中的客户端凭据授权流程获取了访问令牌，但我仍然未经授权。

这可能是因为azure管理API没有委托以外的权限集 - 如果我为登录用户使用授权代码授权流程，则访问工作正常，但这不是我想要的。

重申一下，如果给定一个具有RBAC订阅并且能够从AD获取访问令牌的Web应用程序，是否有任何方式，没有交互式用户，Web应用程序能够使用管理API？

Answer 1

是的，您可以从AAD获取服务主体的令牌，并使用该令牌管理资源，只要该服务主体具有您需要的所有访问权限。

确保您获得的令牌具有“ https://management.azure.com ”的资源/受众，并且适用于与订阅相关联的tenantId。

Answer 2

您还可以在Brady Gaster中看到这篇文章，其中介绍了如何使用Azure AD应用程序从外部应用程序管理Azure服务： http ： //www.bradygaster.com/post/using-windows-azure-active-directory-to-验证-的管理，图书馆

编辑： Azure AD使用OAuth 2.0客户端凭据支持服务到服务调用： https ： //msdn.microsoft.com/en-us/library/azure/dn645543.aspx

希望这可以帮助，

朱利安