azure-active-directory

0熱

1答えて

Azure ADをアイデンティティプロバイダとして使用するためのASP.Net Core 2.0 APIのコンフィグレーション方法

OK、ASP.Net Core 2.0 APIのVS2017で新しいプロジェクトを作成しています。私はAzure ADをセットアップし、ウィザードで新しいプロジェクトを設定するために、私はChange Authenticationを選択し、 "Work or School accont"を選択し、Azure ADの名前（mycompany.onmicrosoft.com）を入力します。プロジェクト

0熱

1答えて

Azure AD B2Cローカライズされたリソースでサポートされていない言語

可能であれば、Azure B2Cの認証プロセスでサポートされていない言語をローカライズドリソースとして追加する方法を知りたいと思います。現在のところ、あらかじめ定義された言語のリストからのみ選択できますが、ユーザーのオプションとして他の言語、たとえばウェールズ語を追加する必要があります。この機能は現在プレビューにあり、機能が存在しない可能性があることを理解しています。

0熱

1答えて

Azure AD V1エンドポイントはネイティブアプリに登録されていますが、グラフAPIの同意は得られましたが、ユーザーは通過できません

Azure AD 1.0エンドポイントにネイティブアプリケーションを登録してGraph API権限を割り当てると、適切に管理することはできません。シナリオ例：アプリケーションの登録と許可スコープ（税込管理者の同意を必要とするもの。）割り当て。管理者の承諾許可へシンプルなユーザーが同意した権限でアプリを使用することができますスコープ。（たとえば、新しいものを追加）許可スコープの変更同じ

0熱

1答えて

マルチテナントWebアプリケーションAADを使用してマルチテナントWeb APIを呼び出す

AADを使用してマルチテナントWeb APIを呼び出すマルチテナントWebアプリケーションを構築したいとします。私はこのsampleに従いますが、UWPアプリクライアントをASP.NET Webアプリケーションに置き換えています。すべて正常に動作しますが、発行者の検証は、カスタマイズされたデータベースの値に基づいたカスタムAuthorizationFilterAttributeを使用して行われ

0熱

1答えて

B2C ADをAzure SQLサーバーと統合することは可能です

Azure B2CをAzure SQLサーバーと統合して認証と承認を行うことは可能ですか？ Azure SQLサーバーはB2Cもサポートしていますか？またはADサポートはON-PREMISE対応のADのみに対応していますか？

1熱

1答えて

私Azureのサービスプリンシパルは、私は最小限の権限で私Azureのサービスプリンシパルをロックダウンしようとしている

必要な操作/アクセス許可を見つける方法。これはcreating custom rolesで行うことができます。しかし、カスタムロールを定義する際に、どのタスクが特定のタスクに必要なのかをどのように知っていますか？たとえば、自動化アカウントでpowershellスクリプト（Get-AzureKeyVaultSecret、New-AzureRmContainerGroup、Get-AzureRmCon

1熱

1答えて

Azure Active Directoryの同意画面にカスタムテキストを追加できますか？

AAD同意画面に表示されるカスタムテキストを追加する方法はありますか？私はドキュメントの芽は、セキュリティ上の考慮事項は、我々は、より詳細に説明したいユーザーの旅の重要な一部であるための方法（https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-application-manifest）

0熱

1答えて

AzureのActive Directoryにおけるプライシング層の主な違いは何ですか？

AzureでActive Directoryを作成しています。 AADの作成時に、プレミアム1と2の両方でどの価格設定層を選択したいのか決定できません。どの価格決定層が、最大15人のユーザーに適しているかを教えてください。一度にアクションを実行できます。

1熱

1答えて

Microsoftアプリケーション登録ポータルが委任されたアプリケーションのアクセス許可を追加できない

私はMicrosoft Azure Bot Frameworkを使用しており、アプリケーション登録ポータルを使用して、DelegatedとApplication Permissions（calendars.Read、Emails.Readなど）。私たちは、この問題の修正に取り組んでいる

3熱

1答えて

oAuthとSAMLを使用したAzure AD On-Behalf-Of

私たちはAzure AD On-Behalf-Of flowを使用して、単一のAPIゲートウェイを介して複数のサービスにユーザーを接続しています。次に、SAML 2.0のみをサポートし、oAuth2はサポートしない別のサービス（Nextcloud、LDAP経由で同期）を追加したいと考えています。 oAuthトークンを何らかの形でSAMLトークンに変換できますか？Azure AD APIを使用してい