如何将您的 Azure 资源注册为 Azure Active Directory 中的应用程序？

Question

我有一个 Azure CDN。 它有一个自定义域，我尝试注册自己的证书以支持 HTTPS。

我正在尝试按照此处的说明进行操作： https://docs.microsoft.com/en-us/azure/cdn/cdn-custom-ssl?tabs=option-2-enable-https-with-your-own-certificate

我已将证书上传到 Key Vault。 那应该很好。 我现在正在尝试授予我的 Azure CDN 配置文件访问我的 Key Vault 的权限，以便它获得证书。 这就是教程中的这一步（注册 Azure CDN，步骤 #2）

该步骤显示一个 GUID (205478c0-bd83-4e1b-a9d6-db63a3e1e1c8)。 那是从哪里来的？ 那是我的 Azure CDN 配置文件的标识符吗？ 如果是这样，我从哪里得到那个？

我还注意到那里有两个命令：文本显示 New-AzADServicePrincipal，但屏幕截图显示 New-AzureRmADServicePrincipal。 据推测，后者是基于资源管理器的（旧？）命令。 但是，我应该使用哪一个？

另外，我认为我没有安装 Azure Powershell。 我可以通过 Azure 门户使用 Cloud Shell 执行此操作吗？

当我尝试从 Cloud Shell 运行命令时看到的内容

Answer 1

该步骤显示一个 GUID (205478c0-bd83-4e1b-a9d6-db63a3e1e1c8)。 那是从哪里来的？ 那是我的 Azure CDN 配置文件的标识符吗？ 如果是这样，我从哪里得到那个？

GUID 是 Microsoft 租户中多租户 AD App 的Application ID ( microsoft.onmicrosoft.com )，当您使用带有 GUID 的New-AzADServicePrincipal时，它将在您的 AAD 中创建与此 AD App 相关的服务主体租户，代表您的 CDN。

成功运行New-AzADServicePrincipal ，您可以在门户 -> Azure Active Directory -> 租户中的Enterprise applications中找到它。

我还注意到那里有两个命令：文本显示 New-AzADServicePrincipal，但屏幕截图显示 New-AzureRmADServicePrincipal。 据推测，后者是基于资源管理器的（旧？）命令。 但是，我应该使用哪一个？

New-AzureRmADServicePrincipal属于旧的AzureRM模块， New-AzADServicePrincipal属于新的Az模块。 您可以同时使用它们，但我建议您使用New-AzADServicePrincipal ，因为AzureRM模块已被弃用并且不会再更新。

另外，我认为我没有安装 Azure Powershell。 我可以通过 Azure 门户使用 Cloud Shell 执行此操作吗？

当然可以。 只需在云 shell 中运行，无需手动安装任何模块。