oauth2.0 使用图形API配置Azure应用程序代理

8qgya5xd  于 2023-01-25  发布在  其他
关注(0)|答案(1)|浏览(115)

我正在尝试自动化应用程序代理配置。我可以创建应用程序和服务主体并配置权限。但我找不到配置应用程序代理的方法。我找到了此页面https://learn.microsoft.com/en-us/graph/application-proxy-configure-api?tabs=http,但它使用的是测试版。
发布版本中的Graph API中是否有任何端点可用于配置应用程序代理,或者MS何时将发布测试版?
正如我所看到的,Azure门户使用https://main.iam.ad.ext.azure.com/api API来配置应用代理。我可以在自动化过程中使用此API吗?如果可以,我如何获得此API的令牌?
我发现我可以使用az account get-access-token --subscription $subscription --resource 74658136-14ec-4630-ad9b-26e160ff0fc6获得令牌,但它对我不起作用,因为我必须使用oauth authorization-code-flow。是否有机会使用此https://main.iam.ad.ext.azure.com/api API?
我发现以下端点以及,但我仍然不会通过我的应用程序传递客户端用户名和密码。POST https://login.microsoftonline.com/{{tenatId}}/oauth2/token

resource:74658136-14ec-4630-ad9b-26e160ff0fc6
grant_type:password
username:{{username}}
password:{{password}}

Postman Request
Connected question

zf9nrax1

zf9nrax11#

如文档中所述,由于Application Proxy配置仅在Beta版本中受支持,因此您可以在V1版本中提供相同的特性。
在此处提出功能请求:https://techcommunity.microsoft.com/t5/microsoft-365-developer-platform/idb-p/Microsoft365DeveloperPlatform

相关问题