Microsoft Azure Active Directory(Microsoft Azure AD)是一种现代开发人员平台和IAM服务,可为您的云应用程序提供身份管理和访问控制功能。它使用行业标准协议,如OAuth2.0,OpenId Connect和SAML2.0。
我在应用程序中使用 OpenIddict,并尝试与 Azure AD (AAD) 等外部提供商集成。下面是我的Program.cs文件中的相关配置: builder.Services.AddAuthentic...
从逻辑应用程序中的 Azure Key Vault 获取证书
我的 Azure Key Vault 中存储了一个证书。我需要在同一订阅中创建一个逻辑应用程序,以使用此证书通过 Azure 应用服务 Web API 端点进行身份验证,使用 A...
我有一个 .NET 8 Blazor Server 应用程序,配置为使用 Microsoft Identity 平台进行身份验证。 该应用程序在 SQL Server 数据库中拥有自己的用户表,用于存储用户信息...
使用 AAD 令牌在 Databricks 中创建 Azure Key Vault 支持的秘密范围
我的最终目标是将 ADLS gen2 容器安装到我的 Databricks 工作区中,作为在 Azure 服务主体的支持下由 Terraform 管理的部署的一部分。这是单个部署
无效受众:无法通过 Azure 逻辑应用程序列出联合 Sharepoint Online
上下文 我们的租户中有一个逻辑应用程序,由 blob 存储中存在某些文件触发,必须将它们复制到客户的 Sharepoint Online。它基本上是
如何使用客户端应用程序中的访问令牌从 Blazor WASM 托管解决方案中的服务器应用程序调用 MS Graph API?
客户端 FE 应用程序 (Blazor WASM) 登录用户,然后将访问令牌传递到服务器 BE 应用程序 (ASP.NET Core Web API)。现在,我想以某种方式将 Graph 客户端添加到 DI 包含中...
C# Graph api SDK V5 - 将用户添加到多个组
我有一个小工具可以为我创建和管理用户(本地 Active Directory -> 同步到 Azure AD)。我可以将一个用户分配给多个组(本地组和云组),这与...
我有一个 Angular Web 应用程序来访问受保护的 WebApi。我创建了 2 个 Azure AD 应用程序 - 一个用于 SPA,另一个用于 Webapi。我正在使用 msal v3 来实现用户身份验证。
无法使用 FSLogix 存储帐户 Entra ID 验证 Azure 虚拟桌面主机
我的主要问题是 AVD 上的主机池内有 Entra ID 身份验证,因此我可以使用我的 Entra ID 登录虚拟机。 我想要设置的下一件事是 FSLogix 创建一个简单的配置文件
通过 VSCode DevContainer 中的 Azure SDK 进行交互式登录
在依赖 MSI 进行应用程序到应用程序通信的项目上使用 devcontainers 时,我们利用 DefaultAzureCredential 作为从本地开发人员的机器加载的类...
为 MS graph api 和自定义 api 生成通用访问令牌
我有一个 Angular 应用程序和 Python REST API 服务器。我创建了 2 个用于身份验证的 Azure AD 应用程序 - 一个 SPA Azure Ad 应用程序和另一个 Webapi Azure AD 应用程序。我已经从 Azure AD 应用程序公开了一个 API...
如何使用 Bicep(或 ARM)创建 MS Entra 应用程序注册和角色?
我正在使用 Terraform 为我们的应用程序创建应用程序注册和角色。但我不知道如何对二头肌做同样的事情。这是今天使用的: 步骤 1. 在 Active Directory 中注册应用程序,
重命名链接到 Azure DevOps Services 的 Azure AD 安全组的影响
我们正在使用 Azure Entra ID 安全组将用户添加到 ADO。 映射为: 当“基本”和“基本 + 测试计划”访问时,使用组规则在组织级别添加一些 SG...
我在 Nestjs 中创建身份验证防护来保护我的端点时遇到了一个问题, 这是我的 authguard.ts 进口 { 可以激活, 执行上下文, 可注射, 未经授权例外...
KEDA SQL Server 触发器无法使用 Azure 服务主体登录到 Azure 上的 SQL Server DB
我们正在尝试使用 SQL Server 触发器来扩展应用程序,并尝试使用 Azure 服务原理对 SQL DB 进行身份验证。但没有运气。我们将连接字符串保存在 Kubernetes Secr 中...
通过 Microsoft SSO 在 Azure AD B2C 中创建用户
我有一个Microsoft SSO流程,我可以在响应中获取用户所需的信息。目前,我正在通过调用 GraphAPI 创建普通用户并且它可以工作。 这是如何...
将 AddMicrosoftIdentityWebApp 与 IdentityServer4 结合使用是否顺利?
我正在尝试将 Microsoft 配置为 Identityserver4 中的外部登录提供程序。 我通过使用 AddMicrosoftAccount 遵循身份服务器的文档成功了: 服务。
Dotnet-隔离的 Azure Functions - 如何访问 HttpContext
我有一个由 HTTP 调用触发的 dotnet 5 Azure 函数(dotnet 隔离)。 该函数将由不同的 Azure 函数应用程序调用,我想使用 Azure AD 来保护目标...
我正在使用 ASP .NET core Web API (3.1)。我需要通过两种方式授权用户。首先是 SQL 身份(使用用户名和密码),其次是 Azure AD SSO 单租户(通过单击 Micr...
vscode-remote-ssh 无法与使用 Azure AD 身份验证的 SSH 配合使用
我们正在尝试使用 Azure 中的项目特定 VM 实现远程开发模型,并允许用户使用 Azure AD 身份验证和 MFA 从 VS 代码进行连接。 它与公钥配合得很好...