Azure Ad Oauth2 JWTトークンクレームの追加

Question

Azure Portalを介してAzure Ad OAuth2 JWTトークンにカスタムクレームを追加または指定する方法があるかどうかは分かりませんでしたか？ これは可能なコード側ですか？

Answer 1

Authorization in a web app using Azure AD application roles & role claims Azure-ADサンプルのHow to run the sample as a single-tenant app部分を読んで、追加のクレーム（例：役割の主張）を設定する方法の例が得られると思います。これには、アプリケーションロールを追加するためにAzure-ADアプリケーションマニフェストを編集する必要があります。次に、ディレクトリ内の異なるユーザーに異なる役割を割り当てます。

Answer 2

私が知る限り、Azure ADは、現時点ではカスタムクレームの発行をサポートしていません。

回避策として、Azure AD Graphを使用してdirectory schema extensionsを追加することができます。あなたは、あなたがAzureのについてのアイデアやフィードバックを持っている場合、また

app.UseOpenIdConnectAuthentication(
    new OpenIdConnectAuthenticationOptions 
    { 
     ClientId = clientId, 
     Authority = authority, 
     PostLogoutRedirectUri = postLogoutRedirectUri, 
     Notifications = new OpenIdConnectAuthenticationNotifications 
     { 
      AuthenticationFailed = context => 
      { 
       context.HandleResponse(); 
       context.Response.Redirect("/Error?message=" + context.Exception.Message); 
       return Task.FromResult(0); 
      } 
      , 
      SecurityTokenValidated = context => 
      { 
       //you can use the Azure AD Graph to read the custom data extension here and add it to the claims 
       context.AuthenticationTicket.Identity.AddClaim(new System.Security.Claims.Claim("AddByMe", "test")); 
       return Task.FromResult(0); 
      } 
    }); 

：その後、我々はデータの拡張子を取得し、セキュリティトークンは、以下のコードのように確認されたときにカスタム要求を追加するAzureのADグラフを使用することができますhereから送信できます。