Azure Active Directory-如何以編程方式分配應用程序角色以進行分組

Question

我正在尋找使用Azure AD創建基於角色的授權mvc應用程序：

• 使用Azure Active Directory身份驗證在Azure App Service中創建.NET MVC Web應用程序
• 基於Azure角色的訪問控制

從Azure門戶，我可以：

• 創建用戶和組。
• 將用戶分配到組。
• 創建應用程序角色。
• 創建應用程序角色（通過修改清單）
• 為用戶分配應用程序角色。

我剛剛獲得了免費的Azure Active Directory版本，並且已經閱讀到我們可以使用Microsoft Azure Active Directory執行以下操作：

• 為用戶分配多個應用程序角色。
• 為組分配多個應用程序角色。

Microsoft提供了很好的示例來查詢AAD，但我已經開始使用它了，但是我不知道如何將應用程序分配給組。

這是我得到組的偽代碼：

ActiveDirectoryClient client = AuthenticationHelper.GetActiveDirectoryClient();
var app = (await client.Applications.GetByObjectId("applicationObjectId").ExecuteAsync());
var servicePrincipal = await client.ServicePrincipals.GetByObjectId("servicePrincipalObjectId").ExecuteAsync();
var appRole = app.AppRoles.First(r => r.DisplayName == "my role");
var mygroup = (await client.Groups.ExecuteAsync()).CurrentPage.FirstOrDefault();           

我想做的是這樣的：

mygroup .AppRoleAssignments.Add(new AppRoleAssignment()
{
    ResourceId = Guid.Parse(servicePrincipal.ObjectId),
    Id = appRole.Id,
    PrincipalType = "Group",
    PrincipalId = Guid.Parse(mygroup .ObjectId),
});
await group.UpdateAsync();

但是AppRoleAssignments的類型為IPagedCollection<IAppRoleAssignment>並且沒有Add方法。

有誰知道我需要在代碼中進行修改嗎？

Answer 1

實際上，這很簡單...我不得不將IGroup轉換為Group ：

ActiveDirectoryClient client = AuthenticationHelper.GetActiveDirectoryClient();
var app = (await client.Applications.GetByObjectId("applicationObjectId").ExecuteAsync());
var servicePrincipal = await client.ServicePrincipals.GetByObjectId("servicePrincipalObjectId").ExecuteAsync();
var appRole = app.AppRoles.First(r => r.DisplayName == "my role");
var mygroup = (Group)(await client.Groups.ExecuteAsync()).CurrentPage.FirstOrDefault();  

它工作正常^^：

mygroup .AppRoleAssignments.Add(new AppRoleAssignment()
{
    ResourceId = Guid.Parse(servicePrincipal.ObjectId),
    Id = appRole.Id,
    PrincipalType = "Group",
    PrincipalId = Guid.Parse(mygroup .ObjectId),
});
await group.UpdateAsync();