Описание тега azure-active-directory

Microsoft Azure Active Directory (Microsoft Azure AD) - это современная платформа для разработчиков и служба IAM, которая обеспечивает возможности управления идентификацией и контроля доступа для ваших облачных приложений. Он использует стандартные отраслевые протоколы, такие как OAuth2.0, OpenId Connect и SAML2.0.
1 ответ

Существует ли какой-нибудь шаблон GitHub (пример приложения) для вызова API Azure Graph Graph в проекте.NET web API, а не.net?

Я пытаюсь создать защищенное веб-приложение API.Net, которое используется для вызова грубых операций Azure Ad Graph API. Я не вижу примеров приложений в GitHub? Есть ли где-нибудь такой пример?
2 ответа

Настройка аутентификации Azure b2C с пользовательскими настройками

Я пытаюсь создать Azure B2C-аутентификацию для моего приложения Xamarin Forms для Android, включая многофакторную аутентификацию. Со следующими ограничениями. Мне нужно ограничить / скрыть забытый пароль и возможность регистрации на странице входа. …
2 ответа

Office 365 и интеграция с Azure

Мы планируем интегрировать Аутентификацию с Office 365, используя MVC(.net), и у нас было мало вопросов Я предполагаю, что у многих организаций может быть подписка на Office 365, но это не обязательно, что они также должны иметь подписку Azure. Это …
1 ответ

Обновите контактную информацию с помощью Azure AD Graph & Node

Я использую Node.js и azure-graph создать пользователя в Azure. Он работает, как и ожидалось, для основных полей, таких как Имя и т. Д. Однако, jobTitle и другие поля, которые обычно находятся на портале, не могут быть обновлены. Есть указатели? let…
2 ответа

Получение информации о пользователе, если WebAPI аутентифицирован на основе учетных данных клиента

До появления Azure AD через веб-приложение и API были - Пользователь вводит идентификатор и пароль в форму приложения -> пользователь входит в систему (Asp.net Identity) -> с теми же учетными данными, генерирует токен (grant_type=password) в WebAPI-…
2 ответа

Консольное приложение Microsoft Graph - авторизация через ADAL

У меня есть консольное приложение, в котором пользователь в настоящее время должен нажать "Войти", чтобы получить токен для приложения Microsoft Graph. Можно ли сделать это "автоматическим входом"? Я вижу, что метод AcquireTokenAsync имеет несколько…
02 мар '18 в 22:46
1 ответ

Пользовательская "универсальная" аутентификация на предъявителя OAuth 2.0 для защиты веб-API

В настоящее время я использую UseWindowsAzureActiveDirectoryBearerAuthentication для защиты веб-API. На данный момент это нормально, поскольку в тестовых средах используется Azure AD Identity. Однако в производственной среде будет использоваться дру…
0 ответов

Как получить доступ к многопользовательским данным в Azure? Миграция от одного арендатора к нескольким арендаторам

У меня есть клиентское приложение (служба deamon), которое извлекает сообщения из одного почтового ящика клиента. Я использую механизм проверки подлинности client_credenatials (сертификат) для связи с зарегистрированным приложением в Azure. График р…
0 ответов

Понимание проблем с областями видимости с использованием ClaimsTransformation и DI для доступа к dbContext

В настоящее время я пытаюсь реализовать ClaimsTransformation в моем событии OnTokenValidated, и у меня возникают проблемы с областями видимости. Я получаю ошибку: System.InvalidOperationException: Невозможно использовать выделенную службу "Microsoft…
1 ответ

Не удалось загрузить https://login.microsoftonline.com/common/oauth2/v2.0/token

Я пытаюсь получить токен с помощью Outlook REST API после того, как получил код из этого URL https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize Я использовал POST запрос с axios, но проблема, я получил эту ошибку: Ответ на запрос предв…
1 ответ

Как получить доступ к веб-API из другого веб-приложения, которое находится в том же Azure AD?

Я разместил один веб-API ProductInfo на azure and register that application into Azure AD. у меня есть другой web app UIProduct и это веб-приложение want to access the web api ProductInfo оба находятся в одном домене и в одном и том же Azure AD. Как…
2 ответа

Изменение ключа подписи Azure AD

Ключи входа Azure перенесены на 15 августа 2015 года. Некоторые из моих приложений не настроены для автоматического решения этой проблемы. Я думал, что у меня есть решение, которое использует следующую функцию в Global.asax protected void RefreshVal…
0 ответов

Что такое ResourceId для хранилища Azure в национальных облаках?

Я хочу использовать authContext.AcquireTokenAsync способ получения токена доступа из Azure AD для доступа к учетной записи хранения. // Acquire an access token from Azure AD. AuthenticationResult result = authContext.AcquireTokenAsync(ResourceId, "&…
29 ноя '18 в 05:44
1 ответ

Как настроить срок действия токена доступа Azure AD (с использованием ADAL)?

Мы используем Azure AD для аутентификации пользователей в нашем приложении WPF с использованием их учетных записей Office 365. Это делается с помощью библиотеки аутентификации Active Directory (ADAL). В настоящее время им предлагается входить в сист…
0 ответов

Azure AD авторизация для API для API не работает

Итак, мои настройки в AAD: 1. Я создал приложение "api-source". 2. Затем я создал приложение "api-caller", а затем создал ключ для "api-caller". 3. Примечание. Я не добавил "api-source" в необходимых разрешениях "api-caller". 4. Я использовал adal-n…
13 июн '17 в 15:44
1 ответ

Приоритет разрешений Azure Delegated и Application

Я создал пример веб-приложения, вызывающего веб-API и использующего поток предоставления кода oAuth для Azure AD. Приложение зарегистрировано в Azure AD, и я также получил необходимые разрешения через портал Azure. Кажется, все работает, как ожидало…
22 сен '17 в 22:21
2 ответа

Azure - AD - AcquireTokenSilent выдавал ошибку failed_to_acquire_token_silently

Мы используем Azure AD для аутентификации и получения обновленного токена доступа каждые 30 минут. Мы вызываем метод ниже, который получает токен безопасности и добавляем его в заголовок запроса. var userObjectId = ClaimsPrincipal.Current.FindFirst(…
21 янв '16 в 08:36
1 ответ

Проверка подлинности Active Directory(AD) в Azure Sql не работает

Я пытаюсь заставить аутентификацию Azure AD работать с моей базой данных SQL Azure. Я создал базу данных PaaS и связанный с ней сервер PaaS Sql. Я назначил свою учетную запись Azure AD в качестве "администратора Active Directory" "PaaS Sql Server". …
1 ответ

Могу ли я потребовать назначения пользователя для своего мультитенантного приложения Azure?

Я являюсь основным разработчиком мультитенантного веб-приложения SaaS, размещенного в Microsoft Azure. Мы используем Azure AD для всех аутентификаций. Поскольку наше приложение содержит личную информацию, мы и наши клиенты хотим ограничить доступ дл…
1 ответ

Asp.Net Core Azure AD V1.0 JWT Аутентификация Недопустимая подпись

Я должен сделать приложение ASP.NET Core 2.0 Web API, которое использует ресурсы Microsoft Graph. Я пытался заставить приложение использовать аутентификацию JWT со следующими свойствами: Audience: "CLIENT_ID"; Authority: "https://login.microsoftonli…