Azure Active Directoryによって保護されたService FabricをPowerShellから展開する

Question

TeamCityビルド構成の一部としてDeploy-FabricApplication.ps1を呼び出すPowerShellのAzure Active Directoryを使用してセキュリティ保護されたサービスファブリッククラスタにパブリッシュしようとしています。

このような状況で資格情報を提供する方法がわかりません。

Deploy-FabricApplication.ps1には、Active DirectoryのSecurityTokenパラメータがあることがわかりました。

これは認証に渡す必要がありますか？もしそうなら、PowerShellでセキュリティトークンをどのように生成できますか？

私はAzure Active Directory内でTeamCity用にユーザーを設定しています。これは、認証するためにホッピングしています。

Answer 1

トークンは、具体的方法Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContextでAcquireToken呼び出すことにより、Active Directoryの認証ライブラリ（ADAL）を利用することによって取得することができます。

これの良い例は、VSTSサービスファブリックデプロイタスクのコードhttps://github.com/Microsoft/vsts-tasks/blob/master/Tasks/ServiceFabricDeploy/utilities.ps1のコードで確認できます。

AuthenticationContext.AcquireTokenメソッドへの呼び出しを示すGet-AadSecurityTokenという名前のファイルに関数があります。

あなたはクラスタアプリのIDとクライアントアプリケーションのIDの両方を持っていることを確認する必要があります。これらの両方は、-GetMetadataスイッチを使用してConnect-ServiceFabricClusterを呼び出すことによってクラスタから取り出すことができます（これはGet-AadSecurityToken関数でも行われます）。