Azureが無効ですAccessToken

Question

いくつかのAzureリソースを管理するためにMicrosoft.Azure.Management.Resourcesライブラリを使用しようとしています。私はAzure ADにアプリを登録しており、すべての許可をくれました。私はそのAPPLICATIONIDとシークレット+ TennantIdとSubscriptionIdを取り、このようAccessTokenをobtaionしようとした：

var clientCredential = new ClientCredential(_model.DeploymentDetails.CliendId, _model.DeploymentDetails.ClientSecret);  
var context = new AuthenticationContext("https://login.windows.net/"+model.DeploymentDetails.TennantId); 
_accessToken = context.AcquireTokenAsync("https://management.azure.com/", clientCredential).Result.AccessToken; 
_resourceManagementClient = new ResourceManagementClient(new TokenCloudCredentials(_model.DeploymentDetails.SubscriptionId,_accessToken)); 

私はいくつかのAccessTokenを取得します。私はこのようにそれを使用しようとすると、しかし：

追加情報：InvalidAuthenticationToken：受信したアクセストークンが有効でない：クレーム「PUID」または 'の少なくとも1

var x = _resourceManagementClient.ResourceGroups.List(...); 

を私はこのエラーを取得しますaltsecid 'または' oid 'が存在する必要があります。アプリケーションとしてアクセスする場合は、テナントにサービスプリンシパルが正しく作成されていることを確認してください。

アイデア？

ありがとうございました。

Answer 1

私が知る限り、ARM APIを実装しているMicrosoft.Azure.Management.Resources.dllです。アプリケーションをロールに割り当てる必要があります。その後、トークンを共通に使用できます。アプリケーションを役割に割り当てる方法の詳細については、articleを参照してください。このblogには、AceessTokenを入手するための詳細な手順もあります。