azure-active-directory

1熱

1答えて

私はマルチテナントADアプリケーションを使用して、ユーザーのOnedrive for Businessにアクセスしようとしています。しかし、ユーザーが別のテナントから所属している場合には、いくつかのアクセス許可に関して同意するとエラーが発生します。 365ユーザーができるように、どのアクセス許可を設定する必要があるかわかりません。私はグラフAPIのアクセス許可とADを使用してディレクトリを読み取

0熱

3答えて

Azers PaasデータベースとPowershellを統合したセキュリティで接続する方法

Powershellを使用してAzers SQLDatabase（Paas Instance）に接続するには、ユーザ名&パスワードなしでActive Directoryを使用する必要があります。私は $サーバー名=「xxxxx.database.windows.net」 $のparams = @ { Database = $databasename ServerInstance = $

1熱

1答えて

複数のリソースと同じAzure ADアクセストークン

「同じ」紺碧のAADアクセストークンを使用して複数のWebAPISにアクセスする場合、オプションを評価しています。 Client -> webapi1 -> webapi2 1) client authenticates against AAD and acquires token1 <br> 2) client calls webapi1 with token1<br> 3) webap

0熱

1答えて

暗黙の許可フローにaccess_tokenは必要ありませんか？

adal.jsを統合してEWS APIにアクセスしようとしています。私たちのアプリはAngular 1.5.8を使って実装されています。ログインに成功すると、id_tokenでアプリのホームページにリダイレクトされます。 MSからの次のリンクによると： https://docs.microsoft.com/en-us/azure/active-directory/develop/active-di

0熱

2答えて

Web APIのAzureアクティブディレクトリ認証をスキップする方法URL要求ヘッダーの値によって異なります。

Web Apiコントローラから[認証]（Azure AD認証）をスキップする方法は、ヘッダー要求の値によって異なりますか？上記の_clientidはヘッダー値です。一部の_clientid値の認証をスキップします。

0熱

1答えて

Azure ADを使用すると、デフォルトですべてのユーザーに許可が与えられます。

C＃アプリケーションでAzure Adを使用すると、誰もがデフォルトでアプリにサインインするアクセス権が与えられます。この動作は一貫性があり、文書化されていますか？もしそうなら、私はこの行動にどのように反するだろうか？私はMicrosoftが提供するサンプルコードを使用しています。

0熱

1答えて

Azure AD RBAC User.IsInRoleがドメインにないときに信頼関係エラーをスローする

Azure ADを使用するC＃アプリケーションを作成しました。以下は私のStartup.Auth.csファイルです。私がドメインに接続しているときは、すべて正常に動作します。しかし、ドメインにいないときにUser.IsInRoleを使用すると、信頼関係エラーが発生します。何が原因だろうか？さらに：を使用してください。[Authorize(Roles="MyRole")] WORKS！正確なエラ

1熱

1答えて

KeyVaultで生成された自己署名証明書を使用したNew-AzureADApplicationKeyCreential

PowerShellを使用してKeyCredentialを作成する方法を見つけることに興味がありますが、New-AzureADApplicationKeyCredentialのドキュメントに示すように開発者のマシンで自己署名証明書を作成することはできません。私はKeyVaultをdescribed hereとして使用して証明書を生成し、次にNew-AzureADApplicationKeyCre

0熱

2答えて

どのようにそれを

を作成した後、ユーザーがログインするために、私はグラフAPIを使用してのAzure Active Directoryで新規ユーザーを作成するには、次の方法があります。 public static async Task AddUserAsync(User user) { Microsoft.Azure.ActiveDirectory.GraphClient.ActiveDirectory