从 Azure 函数创建 Azure AD 组

Question

我需要创建一个 NodeJS Azure Function 应该根据某些逻辑创建 Azure AD 组。 我的问题是在这种情况下使用哪个 SDK？ 过去几天我一直在谷歌搜索，但在 Microsoft 文档丛林中迷路了。

我的 function 将从浏览器客户端调用，查询中的参数将是组名称。

非常感谢您的任何建议！

Answer 1

我们可以使用ms graph api来创建azure广告组，对于nodejs，微软也提供了graph SDK来调用graph api。下面是代码片段：

const options = {
    authProvider,
};

const client = Client.init(options);

const group = {
  description: 'Self help community for library',
  displayName: 'Library Assist',
  groupTypes: [
    'Unified'
  ],
  mailEnabled: true,
  mailNickname: 'library',
  securityEnabled: false
};

await client.api('/groups')
    .post(group);

这里我们还需要创建一个author provider，这样它就可以授权给graph client创建群组。 由于这是一个 Azure function，我们应该使用客户端凭证提供程序。 这是代码片段：

const {
    Client
} = require("@microsoft/microsoft-graph-client");
const {
    TokenCredentialAuthenticationProvider
} = require("@microsoft/microsoft-graph-client/authProviders/azureTokenCredentials");
const {
    ClientSecretCredential
} = require("@azure/identity");

const credential = new ClientSecretCredential(tenantId, clientId, clientSecret);
const authProvider = new TokenCredentialAuthenticationProvider(credential, {
    scopes: [scopes]
});

const client = Client.initWithMiddleware({
    debugLogging: true,
    authProvider
    // Use the authProvider object to create the class.
});