azure-ad-graph-api相关内容

Microsoft Azure Graph API-AppRoleAssignedTo无法正常工作?

我一直在寻找答案,但是似乎找不到可靠的答案. 我正在尝试通过Graph API删除租户中的应用程序(servicePrincipal).我拥有所有代码(Java),以获得我的访问令牌,调用/servicePrincipals,然后使用该信息来检索每个servicePrincipal的appRoleAssignments.那是行得通的. 问题在于Graph API和Azure AD Gr ..
发布时间:2020-09-16 20:34:22 其他开发

RequireNonce为'true'(默认),但validationContext.Nonce在Azure Traffic Manager中的null为OpenIdConnectAuthentication

我将我的网站(Azure App Service)部署在Microsoft Azure下的两个区域中. https://abcd1-westus.azurewebsites.net/ https://abcd2-centralus.azurewebsites.net/ 我创建了流量管理器配置文件,以控制服务端点的用户流量分配.流量管理器配置文件的DNS名称为" http://abcd.traf ..

在Azure AD中为来宾用户提供图谱API请求

我想知道我们如何在Azure AD中为来宾用户进行图形API调用.我可以使用解决方案 您的租户中的来宾帐户将具有与其家庭租户中的UPN不同的用户主体名称.通过查询租户中的所有用户,并找到具有“修改的"用户主体名称(通常使用"EXT")的外部用户,您应该能够看到这一点的证据. 您可以在我们的演示租户"userPrincipalName": "djayachandran.cw_mmm.com# ..
发布时间:2020-09-16 20:32:29 其他开发

如何使用Azure AD Graph API访问服务主体?

我有一个使用adal4j的有效Azure AD/Azure守护程序应用程序,该应用程序使用了用户/密码身份验证.由于ADFS的问题,我希望也能够使用服务主体(客户端ID/秘密)进行身份验证.对于应用程序的Azure(非AD)部分,这似乎很好用,因为可以为有问题的订阅定义SP角色,但是对于Azure AD部分,我得到: response code 403, error: Authorizati ..
发布时间:2020-09-16 20:32:27 其他开发

如何使用Microsoft.Azure.ActiveDirectory.GraphClient sdk以编程方式在Azure AD中邀请用户

我试图邀请Azure B2B Active目录中的用户.我找不到使用Client SDK的方法. 有没有办法做到这一点? 非常感谢您的帮助. :) 解决方案 有没有办法做到这一点? 我找不到通过 Microsoft邀请用户的方法. Azure.ActiveDirectory.GraphClient . 但是我们可以做到这一点 Microsoft.Graph .而 ..
发布时间:2020-09-16 20:32:18 其他开发

如何从B2C用户记录中读取移动值并将其转换为strongAuthenticationPhoneNumber?

我需要以编程方式创建Azure B2C用户帐户.在一个单独的用户数据存储区中,我保存了有关我需要在B2C中设置的用户的相关信息,包括他们的手机号码,我们已经在与他们进行通信了. 我的业务要求是在用户首次登录/重置密码期间,将此手机号码用作辅助因素.我有一个初始登录体验,该体验使用外部创建的JWT令牌将用户带到自定义用户之旅,在该用户之旅中,他们可以首次设置密码. 我知道尚无法通过Gra ..

该行永远挂起:authContext.AcquireTokenAsync("https://graph.windows.net",凭据);

我的问题是:当我使用Microsoft的项目时,标题中提到的代码行可以正确运行并进行身份验证,并且可以对用户执行操作,如"B2CGraphClient"示例项目中所示. 但是,当我将B2CGraphClient.cs复制并粘贴到Web应用程序中时,此行代码将永远挂起.怎么会这样? 在B2CGraphClient.cs中,挂起的行是#184. 详细信息: 我正在使用此线索: 这些观察结果 ..
发布时间:2020-09-16 20:16:48 C#/.NET

禁止访问Azure AD B2C中的应用程序

使用Azure AD B2C时,表面上看起来很简单.我在Azure AD B2C中注册了两个应用程序(应用程序A和应用程序B).我想限制访问权限,以便用户1可以访问App A和App B,但是用户2应该只能访问AppA. 我可以注册appRoleAssignments并按照 Azure AD B2C可以立即提供吗? 解决方案 Azure AD B2C当前不为应用程序分配提供一流的支持 ..
发布时间:2020-09-16 20:11:25 其他开发

查询Azure AD图以获取B2C SignInName

如何查询Azure AD图以获得 我假设我应该使用我尝试过:https://graph.windows.net/myB2Ctenant.onmicrosoft.com/users?api-version=1.6&$filter=signInNames eq spottedmahn 然后我得到了 二进制运算符'Equal'的操作数不是单个值.二进制运算符要求 两个操作数都是单个值. ..
发布时间:2020-09-16 20:09:58 其他开发

如何预先创建“商业客户"?在广告B2C中

我正在构建一个入门Web应用程序来为我的LOB应用程序配置用户.我的大多数客户都是“业务客户",这意味着通常将通过自定义策略将他们定向到v1公用端点,从而允许他们针对自己的AAD租户进行身份验证.挑战在于,新用户也需要在LOB应用程序中进行后续配置(创建数据库用户,分配一些权限等). 我希望在入职时要做的是调用graphAPI来创建将成为b2c中的联合用户帐户的对象,然后使用新的用户obje ..
发布时间:2020-09-16 20:08:25 其他开发