使用 ADFS 本地令牌连接 Microsoft Graph

Question

我有一个 Web 应用程序，它使用 ADFS On-premise 进行身份验证。 现在，我想在这个 Web 应用程序中使用 Microsoft Graph 来接收邮件，例如。 我需要一个令牌来连接 Microsoft Graph，但我拥有的 ADFS 令牌无效。 我想我需要一个用于 Graph 的新令牌，但我想使用通过 ADFS 身份验证获得的凭据。

可以连接Graph吗？ 如果是这样，如何？

Answer 1

Microsoft Graph API 将不接受来自您的 ADFS 的令牌。 它只会接受来自 Azure AD 的一个。 应修改Web应用程序以使用Azure AD对用户进行身份验证； 然后可以获取访问令牌。

如果您的用户同步到 Azure AD，他们可以使用与以前相同的帐户进行身份验证。