クライアントを使用して、Azure ADDアプリからのクレデンシャルをAzureデータカタログAPIにアクセス

Question

登録済みのクライアントclientCredentialsを使用して、Azureデータカタログからデータを取得しようとしています。私は、ベアラトークン罰金を得ることができますが、私は私が手AzureのデータカタログAPIでトークンを使用しようとしているとき -

WWW-Authenticate: Bearer realm="svc", error="InsufficientScope", error_description="A token with user_impersonation scope is required.", scope="user_impersonation" 
X-Powered-By: ASP.NET 

401 - Unauthorized: Access is denied due to invalid credentials. 
You do not have permission to view this directory or page using the credentials that you supplied. 

私はADとADCに対してアプリの権限を与えられ、また、貢献者を追加しました広告内のアプリへの役割

なぜこれが起こっているのかわからない...ナットを運転する。

これはコンソールアプリケーションでuserpassword認証情報を使用して動作することができますが、これはWebアプリケーションでこれを実行しようとすると分解されます。

歓声

Answer 1

あなたの呼び出しにはスコープがありません。私は範囲がおそらく委任された許可だと思っています。その場合、代理コールである必要があるため、クライアントクレデンシャルのみでコールを行うことはできません。 Webアプリケーションでは、クライアント資格情報の代わりにAuthorization Code grantを使用する必要があります。

Answer 2

現在のところ、ClientCredentialsを使用した承認はサポートしていません。トークンにカタログ上で権限を与えるためにユーザー固有の情報が含まれるように、ユーザー/パスワードのサインインを使用する必要があります。

_authResultは= authContext.AcquireTokenAsync（resourceUri、clientIdを、新しいウリ（redirectUri）、新しいPlatformParameters（PromptBehavior.Always））

希望これは モニカ

Answer 3

アプリケーション権限が基づいている、助け待ちますクライアントの資格情報代理人権限は、ログインユーザ権限に基づいています。

このデータカタログでは、アプリケーションの許可はありません。だから、ウィンドウベースのアプリケーションでログインせずにアクセスすることはできません。

あなたがログインポップアップなしであなたがauthContext.AcquireTokenAsync（）メソッドを必要とする場合は、プロンプトを表示せずにユーザー名とパスワードも渡します。だから、

、あなたは401を取得する - 不正な：アクセスが無効な資格情報 に拒否されます。

、ログイントークンを使用すると、accesstokenを持っている場合だけ左側でエンコードされたトークンというトークン情報の右サイドショーの挿入のためにjwt.ioウェブサイトであなたをチェックし、任意のユーザーspecfic情報と役割が含まれていないため。それは許可が、それは私が許可の下

が、それはあなた