ユーザーの介入なしにAzure Active Directoryを認証する方法は？

Question

Azureサービス（Compute、Networkなど）へのREST API呼び出しを自動化するために、ユーザーとのやり取りなしにアクセストークンを取得したいと考えています。 In the documentationには、いくつかの認証シナリオがリストされています。私のユースケースに最も適したものは、「DaemonまたはServer Application to Web API」です。

私はinstructionsに続いてアクセストークンを要求しています。まず、Azure Active Directoryにアプリケーションを登録しました。次に、アプリケーションID（client_idパラメーター）に関連付けられたキー（client_secretパラメーター）を作成しました。また、App ID URI（リソースパラメータ）も取得しました。これらすべてのパラメータを使用して、Azure ADの/トークンエンドポイントへのPOSTリクエストを作成しました。しかし、次のエラーメッセージが表示されます。

{ 
    "code":"InvalidAuthenticationTokenAudience", 
    "message":"The access token has been obtained from wrong audience or resource 'https://solutionsmosaixsoft.onmicrosoft.com/<APP_ID_URI>'. It should exactly match (including forward slash) with one of the allowed audiences 'https://management.core.windows.net/','https://management.azure.com/'." 
} 

私は間違っていますか？リソースパラメータを間違った値に設定していますか？

Answer 1

resourceパラメータは、アプリケーションにトークンを取得する場所（アクセストークンが要求されているリソースの識別子）を示します。 Azure Service Management APIを呼び出すトークンを取得する場合は、リソースをhttps://management.core.windows.net/と設定できます。

編集：

• Azureのサービス管理API：https://management.core.windows.net/
• MicrosoftグラフAPI呼び出したいAPIは、MicrosoftがAPIを提供している場合

  、リソースは、例えば、知られています：https://graph.microsoft.com/

あなたのc reated、あなたはクライアントIDまたはリソースWebAPIののアプリケーションID URI（Azureの管理ポータルでアズールADアプリケーションの設定]タブでそれらを検索）を使用することができます。

あなたは、コードサンプルのリンク下記を参照してください可能性：

https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-code-samples

Answer 2

あなたはトークンエンドポイントにPOSTリクエストを作成する必要があります。

リソースパラメータは、自分がアクセスするAPIのリソースURIでなければなりません。

• のAzure ADグラフAPI：https://graph.windows.net/
• MicrosoftグラフAPI：[このページ]でhttps://graph.microsoft.com/