標簽[azure-app-registration] - 堆棧內存溢出

[英]Remove-MgApplicationKey - delete expired app registration certificates

我正在從 AzureAD 模塊更新我當前的腳本，並想更新一個刪除過期應用程序注冊證書的腳本。我可以使用新模塊刪除過期的機密，但是新命令 Remove-MgApplicationKey 需要根據 Microsoft 文檔提供證明： https://learn.microsoft.com/en-us/ ...

Azure App注冊“角色和管理員”

[英]Azure App Registration "Roles and administrators"

任何人都可以告訴應用程序注冊（以及企業應用程序）下的“角色和管理員”是干什么用的？似乎它始終具有“雲應用程序管理員”，但此角色未分配給服務主體。我沒有找到任何關於它的文檔，也許我在這里遺漏了一些東西。謝謝！ ...

Azure Active Directory 應用程序注冊如何建立信任？

[英]How does an Azure Active Directory app registration establish trust?

微軟文檔state：注冊你的應用程序會在你的應用程序和 Microsoft 標識平台之間建立信任關系。信任是單向的：你的應用信任 Microsoft 標識平台，而不是相反。這里的“信任”到底是什么意思，應用程序注冊如何建立這種信任？我理解注冊的方式基本上讓 AD 知道該應用程序，但是這如 ...

Azure AD 中的 SAAS 權限

[英]Permissions for SAAS in Azure AD

我希望開發一個 SAAS 產品，來自不同組織的租戶可以登錄到我的應用程序，並且我想為我的應用程序創建一組特定的自定義權限，這將允許用戶訪問我的應用程序中的不同端點。應用程序托管在內部服務器中。有人可以幫助我了解我這樣做的方法是什么嗎？我正在 Azure AD 進行應用程序注冊。在重定向 ur ...

我們如何使用 powershell 在 azure 運行手冊中獲取用戶輸入？它支持用戶交互嗎？

[英]How can we take user inputs in azure runbooks using powershell? does It supports user interaction?

我有一個 PS 腳本，它在 Azure AD 中注冊了一個應用程序。我想使用 ps 腳本添加重定向 URL。我試着接受用戶輸入，比如， $uri = Read-Host -提示“輸入URI” 但這沒有用，並引發了以下錯誤。我不知道它的解決方案是什么。錯誤日志= RunbookFlow: ...

使用 Powershell 將范圍添加到 Azure AD 應用程序（公開 API）

[英]Adding Scopes to Azure AD Application with Powershell (Expose an API)

我想使用 Powershell 添加 Scope 到 Azure AD 應用程序/服務主體（UI=公開 API）。但我收到消息：這只能在用戶界面中添加嗎？！ ...

Azure Static Web 具有自定義身份驗證的應用程序 (Azure AD) 有一個登錄循環

[英]Azure Static Web App with custom authentication(Azure AD) has a login Loop

我正在嘗試為 Azure Static Web 應用程序構建自定義身份驗證。我遵循了通過 Graph API 分配角色的教程。我已經為兩個用戶工作，其他人都有一個登錄循環。在 staticwebapp.config 中添加了自定義身份驗證。應用程序注冊的客戶端 ID 在 Azure Stat ...

如何使用已注冊應用程序的服務主體通過 PowerShell 模塊連接到 Azure？

[英]How do I connect to Azure through PowerShell Modules, using the Service principal of a Registered App?

我需要創建一個 powershell 腳本來查詢 Azure 資源。我擁有的是應用程序注冊。應用程序注冊為我們提供了以下信息：我現在需要使用這些憑據通過 PowerShell 腳本訪問 Azure。我嘗試了以下方法：但我得到一個錯誤：我不認為我的所作所為是不正常的。應用程序注冊使我們 ...

獲取機密客戶端應用程序令牌時無法設置客戶端聲明

[英]Unable to set client claims when acquiring confidential client application token

這個賞金已經結束了。此問題的答案有資格獲得+50聲望賞金。賞金寬限期在23 小時后結束。 Anon957正在尋找這個問題的更詳細的答案：關於為什么preferred_username不能用作客戶端斷言的解釋，類似於 Microsoft 文檔中記錄的client_ip 我正在嘗試使用 MSA ...

嘗試在 azure devops 中創建服務連接時出錯

[英]Error when trying to create service connection in azure devops

我的需求是使用Azure Devops服務創建服務連接，所以我在azure入口創建了一個azure AD應用在 azure Devops 項目設置中，我創建了一個新的服務連接，但是當我單擊驗證時，它會拋出錯誤：查詢服務連接失敗 API "https://managemant.azure.com/s ...

使用 v2 令牌端點仍然提供 v1 令牌：Azure Active Directory

[英]Using v2 token endpoint still giving v1 token: Azure Active Directory

我創建了一個新的應用程序注冊並為 Application.Read.All 和 User.Read.All 設置了范圍。我公開了一個自定義 scope 作為 access_as_user。使用 v2 令牌端點仍然提供 v1 令牌，這是現在的主要問題。 v1 令牌端點： https://log ...

Invoke-RestMethod：未經授權的客戶端獲取身份驗證令牌

[英]Invoke-RestMethod :unauthorized client for getting Authentication-token

我在 azure 活動目錄中創建了應用程序注冊。我正在嘗試調用使用以下 PowerShell 腳本進行身份驗證的 azure 廣告，但它始終顯示錯誤：我收到此錯誤。請讓我明白為什么我會收到這個錯誤 Invoke-RestMethod: {"error":"invalid_scope","err ...

Blazor 使用 Adzue 應用程序注冊的應用程序在部署后出現無限循環但在本地運行

[英]Blazor app using Adzue App Registration is getting infinite loop after deployment but works locally

我有一個 Blazor 應用程序，它在登錄時出現無限循環。我想不通。我正在使用 Azure 應用程序注冊 - 這一直在本地工作。本地重定向.. http://localhost:54155/signin-oidc 我在 Web 重定向 URI 中添加了 https://mycompany/my ...

Azure optional claim return object Id - 需要組名

[英]Azure optional claim return object Id - need Group name

我試圖在 auth/me URL 中獲取用戶組名稱作為值，但它只返回組的 objectId。如何獲取組名而不是 objectId。在我的清單中我添加了 “groupMembershipClaims”：“安全組” 還添加了可選聲明我沒有任何本地 AD 連接我需要清單配置來獲取 auth/me 中的 ...

使用 Azure CLI 在 Azure Active Directory 中重置和附加到服務主體的客戶端機密不會反映在門戶中

[英]Resetting and Appending to Client Secrets on Service Principals in Azure Active Directory using Azure CLI does not reflect in the Portal

這要么是一個錯誤，要么是我可以在其他地方訪問這些記錄。這是場景：我使用 CLI 創建一個新的應用程序注冊：我現在可以看到此應用程序注冊以及 Azure 門戶中反映的秘密。使用提供的憑據測試訪問按預期工作。這是事情變得奇怪的地方...... 我 append 通過使用 --append 標志 ...

在 SharePoint 中注冊應用權限

[英]Registering an app permission in SharePoint

我需要從 Azure（Azure 數據工廠）連接到 SharePoint 站點然后創建鏈接服務時，出現以下錯誤所以，這就是我正在做的事情 - 詳細：我在 Azure Active Directory 中注冊了一個應用程序，然后使用 Z97F02F6993B93732B0D39DFE004 向該應 ...