azure-active-directory相关内容

Azure Functions 中的个人 One Drive Microsoft Graph 绑定

如何将 One Drive Microsoft Graph Binding 与个人 One Drive 结合使用? 在使用 One Drive Input Binding 运行在 Azure 门户中创建的 Azure 函数时,发生异常并且我收到以下错误: 代码:BadRequest消息:租户没有 SPO 许可证. 由于我在这个 azure 租户上没有 Office 365,我知道如果 O ..

Azure Active Directory 应用程序权限更改延迟

我正在使用 Azure Active Directory 为我的应用程序提供对 Microsoft Graph API 的访问权限. 当我进行权限更改(例如,对各种类型的数据进行读/写访问)时,我注意到从保存更改到我能够通过 API 访问新数据的时间有所延迟.但是,我确实注意到,一段时间后我的 API 调用开始起作用.我的问题是 这是预期的行为吗? 是否有文档说明每个 Microso ..

B2B 用户无法使用 v2.0 端点登录租户MSAL 身份验证流程

我正在尝试创建 B2B 管理门户.我从 this 示例开始,因为它使用 MSAL 和 Graph API. user@live.se 在租户中.它被邀请为“访客用户",即 B2B 用户.但是,即使已将其添加到租户,使用 user@live.se 登录也不起作用.登录后出现以下错误: AADSTS50020:API 版本“2.0"不支持来自外部身份提供商“live.com"的用户帐户“u ..

Microsoft Graph API 更新其他用户的照片?

使用 Microsoft Graph API,我能够获得 Azure Active Directory 租户中所有用户的列表,并确定他们是否有个人资料图片.然后我想获取没有照片的用户列表并为他们上传一张,但是即使我使用的帐户对所有用户帐户具有完全访问权限并且应用程序设置为具有完全权限,API 也会返回 403 错误到图形 API. 使用 (HttpClient 客户端 = new HttpCli ..

从 .NET 中的 HttpResponseMessage 中提取和解析 WWW-Authenticate 标头

我正在使用 Azure AD 构建一个应用来调用 Microsoft Graph.在某些需要提升访问权限的请求中,图表会发出 HTTP 403 错误,其中包含我需要在后续请求中使用的 WWW-Authenticate 标头中的特殊 claims 参数. 在 .NET 中,如何提取 WWW-Authenticate API 为响应来自 HttpResponseMessage 类的 Forbid ..
发布时间:2022-01-21 21:29:05 C#/.NET

Microsoft Graph API OnlineMeetings 错误 - 不应为空\r\n参数名称: 会议

我正在开发一个调用 Microsoft Graph API 以生成 Microsoft Teams 会议链接的 Slack 应用程序. 我能够生成访问令牌,但出现错误: {“错误":{“代码":“无效参数",“消息":“预期不为空\r\n参数名称:会议",}} 这是我的发帖请求: POST https://graph.microsoft.com/v1.0/me/onlineMeetin ..
发布时间:2022-01-21 21:28:35 其他开发

Azure AD B2C Graph Api - 获取/设置个人资料图片

对于我的一个仪表板,出于明显的个性化原因,我想向用户显示他们的个人资料图片,并为他们提供更改它的可能性. Microsoft Docs 站点上的大多数博客文章和文章都命名了我可以用来获取这些数据的各种端点,但我只是无法通过简单的邮递员调用来获得它.由于我什至无法获得照片,我也不知道如何更改(更新)它. 以下端点不起作用: GET https://graph.microsoft.c ..

验证 Microsoft Graph JWT 令牌

我绝不是 MSAL/JWT/Graph 身份验证方面的专家,但我希望有人可以更清楚地向我解释这个问题,或者帮助我了解是否有解决方法或更好的方法. 基本上,在某些情况下,我可能最终会使用 Microsoft Graph JWT 令牌.我可以轻松想到的两个示例是使用 Microsoft Graph Toolkit 或在 Microsoft Teams 中使用 Tabs SSO.在这两种情况下,我 ..

从 C# Web API 方法中创建 Office365 邮箱

上下文 我有一个由 ASP.NET MVC 应用程序调用的 ASP.NET Web API 应用程序. 在 Web API 中,我有一个方法需要在其他东西中创建 Office365 邮箱(创建文件夹、创建联系人、创建签名等……) 该邮箱的创建实际上隐藏了需要以特定顺序发生的几个步骤: 在本地 Active Directory 中创建用户(返回 true 或假). 强制 A ..

Graph api add member on mail enabled group“无法更新源自外部服务的对象的指定属性."

我一直在尝试编写一个使用 Graph api 来管理 AD 组的 MVC 应用程序.我遇到的问题是,当我尝试向启用邮件的安全组添加或删除用户时,我得到“无法更新源自外部服务的对象的指定属性".这些操作适用于“正常"安全组.根据它应该支持两者的文档,我错过了什么? 代码: bool userAdded = false;GraphServiceClient graphClient = GetA ..

使用 Microsoft 图形 API 检索特定属性

嗨(我是新手,所以你需要原谅我), 我正在尝试使用 Microsoft Graph API 从活动目录中检索一些用户属性. 我正在对 Microsoft graph explorer 进行一些测试,但是我不完全确定如何检索名为employeeID 的特定属性(这是必需的).我发现了如何使用以下方法检索我需要的其他一些基本信息: https://graph.microsoft.com/ ..

从 microsoft graph 获取域\用户名

我们有一个应用程序,我们在其中以 domain\username 格式存储用户登录名.我们通过 windows 进行身份验证,然后通过将我们从用户获得的 domain\username 与我们的数据库进行匹配,从我们的数据库中获取更多信息. 现在他们想迁移到云端.我们通过 Azure AD 中的应用对用户进行身份验证.但是,我们得到的 user 标识符是 first.last@domain. ..
发布时间:2022-01-21 21:19:32 其他开发