如何获取与经过身份验证的 Azure 服务主体关联的 ObjectID？

Question

我在 Azure AD 中创建了一个企业应用程序。 我用它来验证和创建资源：

AzureCredentials creds = SdkContext.AzureCredentialsFactory.FromServicePrincipal(
    ClientId, ClientSecret, TenantId, AzureEnvironment.AzureGlobalCloud);

IAzure az = Azure.Authenticate(creds);

我不知道如何获取与我用来进行身份验证的企业应用程序关联的 ObjectId。 有办法吗？

Answer 1

您可以使用Microsoft Graph SDK来执行此操作，请参阅下面的示例，它调用 Microsoft Graph API - List servicePrincipals ，使用appId即ClientId过滤。

GraphServiceClient graphClient = new GraphServiceClient( authProvider );

var servicePrincipals = await graphClient.ServicePrincipals
    .Request().Filter("appId eq '<ClientId here>'")
    .GetAsync();

使用代码时，选择您想要的authProvider ，并确保您有足够的权限调用API，它在我这边工作正常， Id是服务主体即企业应用程序的ObjectId 。