有PowerShell命令来完成此操作吗?除了管理控制台之外,是否还有其他方式,例如API?
您能给我指示一个示例吗?
谢谢!
在 AAD 中,您可以通过多种方式以编程方式创建应用程序。我将简要介绍两种不同的方法:PowerShell CMDLET 和 Graph API。一般来说,我强烈建议使用 Graph API。
PowerShell:
有几个不同的模块可用于创建 AAD 应用程序/服务主体。如果您需要在租户中创建新的应用程序对象,可以使用 Azure PowerShell 进行以下调用:
https://msdn.microsoft.com/en-us/library/mt603747.aspx
PS C:\> New-AzureRmADApplication -DisplayName "NewApplication" -HomePage "http://www.Contoso.com" -IdentifierUris "http://NewApplication"
如果您需要在租户中为您的应用程序创建服务主体,您可以使用Azure AD PowerShell:
https://msdn.microsoft.com/zh-cn/library/azure/jj151815.aspx
https://msdn.microsoft.com/zh-cn/library/azure/dn194119.aspx
New-MsolServicePrincipal -ServicePrincipalNames @("MyApp/Contoso.com") -DisplayName "My Application"
图形 API: (推荐)
您也可以通过向我们的图形 API 发送 POST 请求来创建应用程序: https://msdn.microsoft.com/Library/Azure/Ad/Graph/api/entity-and-complex-type-reference#ApplicationEntity
我们有示例展示了如何注册和创建一个应用程序来针对图形 API,并使用图形客户端库来帮助您进行正确的 API 调用:
https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet
希望这可以帮助您!
我有点晚了,但我最近也遇到了这个挑战。以下是我解决方案中相关的摘录...
首先需要获取认证令牌。你可以使用这个方便的函数来实现。
function GetAuthToken
{
param
(
[Parameter(Mandatory=$true)]
$TenantName
)
$adal = "${env:ProgramFiles(x86)}\Microsoft SDKs\Azure\PowerShell\ServiceManagement\Azure\Services\Microsoft.IdentityModel.Clients.ActiveDirectory.dll"
$adalforms = "${env:ProgramFiles(x86)}\Microsoft SDKs\Azure\PowerShell\ServiceManagement\Azure\Services\Microsoft.IdentityModel.Clients.ActiveDirectory.WindowsForms.dll"
[System.Reflection.Assembly]::LoadFrom($adal) | Out-Null
[System.Reflection.Assembly]::LoadFrom($adalforms) | Out-Null
$clientId = "1950a258-227b-4e31-a9cf-717495945fc2"
$redirectUri = "urn:ietf:wg:oauth:2.0:oob"
$resourceAppIdURI = "https://graph.windows.net"
$authority = "https://login.windows.net/$TenantName"
$authContext = New-Object "Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext" -ArgumentList $authority
$authResult = $authContext.AcquireToken($resourceAppIdURI, $clientId,$redirectUri, "Auto")
return $authResult
}
# The name of this AAD instance
$global:tenant = "mycompany.onmicorosft.com"
$global:aadSecretGuid = New-Guid
$global:aadDisplayName = "azure-ad-displayname"
$global:aadIdentifierUris = @("https://contoso.com")
$guidBytes = [System.Text.Encoding]::UTF8.GetBytes($global:aadSecretGuid)
$global:aadSecret = @{
'type'='Symmetric';
'usage'='Verify';
'endDate'=[DateTime]::UtcNow.AddDays(365).ToString('u').Replace(' ', 'T');
'keyId'=$global:aadSecretGuid;
'startDate'=[DateTime]::UtcNow.AddDays(-1).ToString('u').Replace(' ', 'T');
'value'=[System.Convert]::ToBase64String($guidBytes);
}
# ADAL JSON token - necessary for making requests to Graph API
$global:token = GetAuthToken -TenantName $global:tenant
# REST API header with auth token
$global:authHeader = @{
'Content-Type'='application/json';
'Authorization'=$global:token.CreateAuthorizationHeader()
}
$resource = "applications"
$payload = @{
'displayName'=$global:aadDisplayName;
'homepage'='https://www.contoso.com';
'identifierUris'= $global:aadIdentifierUris;
'keyCredentials'=@($global:aadSecret)
}
$payload = ConvertTo-Json -InputObject $payload
$uri = "https://graph.windows.net/$($global:tenant)/$($resource)?api-version=1.6"
$result = (Invoke-RestMethod -Uri $uri -Headers $global:authHeader -Body $payload -Method POST -Verbose).value
一旦响应返回,您可以提取所需的配置值。
# Extract configuration values
$keyObject = foreach($i in $result.keyCredentials) { $i }
# Tenant ID
$global:aadTenantId = Get-AzureRmSubscription | Select-Object -ExpandProperty TenantId
# Application object ID
$global:aadApplicationObjectId = $result | Select-Object -ExpandProperty objectId
# App ID / Client ID
$global:aadClientId = $result | Select-Object -ExpandProperty appId
# Application Secret/Key
$global:aadAppSecret = $keyObject | Select-Object -ExpandProperty keyId
我希望这能帮助到有需要的人!
New-AzureRmADApplication
New-AzureRmADServicePrincipal
New-AzureRmRoleAssignment
Add-AzureADApplicationCredential
我编写了一些 PowerShell 脚本,它们可以
我知道这比你要求的更多,但如果像我一样,你有兴趣从应用程序中获取秘钥(也称为密钥)(与你在门户中添加的相同,你必须在再次查看之前复制它),那么second脚本将允许你将其作为负载的一部分显式发送到Graph API的调用中。该脚本将保存该文件供您以后参考。
其他脚本并不是你所询问的内容,但如果您需要设置SQL Server与Azure Key Vault配合使用TDE或列级加密,您可能仍然会发现它们有用。
New-AzureADApplication
cmdlet。 - BenV