标签: azure-authentication

1. Connect-AzureRMAccount不起作用。我不在乎。我不想通过需要博士学位的过程来理解为什么 PowerShell 永远不想工作。所以我要使用Login-AzureRMAccount

2. 我遵循了文档。当然这是不够的，所以我在这里。 https://docs.microsoft.com/en-us/powershell/azure/authenticate-azureps?view=azurermps-6.6.0

“为了获取服务主体的凭据作为适当的对象，请使用 Get-Credential cmdlet。此 cmdlet 将显示一个对话框，用于输入服务主体用户 ID 和密码。”

我什至在哪里可以找到我的用户 ID？我遵循了另一个关于创建 SP 的文档说明，我所做的只是创建了一个应用程序。我在 PowerShell 中得到了 SP 对象，它所做的只是给我一个 SP 的名称。

现在我明白了什么是用户 ID。如何登录？我使用Login-AzureRmAccountANDAdd-AzureRMAccount他们都说

$p = Get-Credential
Add-AzureRmAccount -ServicePrincipal -ApplicationId "XXXXXXXXXX" -Credential $p -TenantId "XXXXXXXXXXX"
Add(/Login)-AzureRmAccount : Parameter set cannot be resolved using the specified named parameters.

不支持获取关键字：尝试通过 .NET 核心 2.1 项目中的“Active Directory Integrated”选项连接 Azure DB 时出现“身份验证”错误。

注意：我使用 EF 核心连接数据源。

我有一个作为 Azure 应用服务托管的 ASP .Net Core 2.2 Web API。然后是一个 Angular SPA，它使用此 API，作为静态网站托管在 Azure 存储上。

我目前使用 Auth0 作为我们的身份验证和身份服务器。我正在考虑用 Azure 替换 Auth0，但我花了几天时间试图弄清楚我应该做什么，但我完全迷失了。

因此，Auth0 当前服务的目的（我希望 Azure 也能提供服务）是保护我的 Web API，并为其提供身份服务，以便 API 知道哪个用户登录了。因此，当前端调用 API，Auth0 自动将其重定向到登录页面。在这里，用户可以使用现有帐户（包括社交帐户）登录，也可以创建新帐户。登录后，Auth0 向前端提供访问令牌。然后，前端将此访问令牌包含在每个 API 调用的标头中。访问令牌包含 API 用来了解哪个用户正在进行调用的身份信息。所有用户都存储在 Auth0 中。因此，当新用户使用前端 Web 应用程序时，Auth0 会将他们重定向到登录屏幕，他们在其中选择“注册”，并在 Auth0 中创建一个帐户。顺便说一句，任何用户都可以执行此操作 - 这是一个任何人都可以注册和使用的公共网络应用程序。

因此，当考虑使用 Azure 而不是 Auth0 时，首先让我困惑的是有各种身份验证服务：

1. 在 Azure 门户中，在我的应用程序服务下的“身份验证/授权”下，有一个标记为“应用程序服务身份验证”的切换开关。如果我打开此功能，我可以设置身份验证提供程序。

2. 在Azure门户中，有Azure Active Directory，我猜它与上面的内容有关？

3. 还有 Azure B2C。

Azure 应用服务身份验证和 Azure B2C 之间有什么区别？我应该使用哪一个？上述第 1 点和第 2 点有什么区别？我见过的一些例子使用了第 1 点，还有一些使用了第 2 点。

抱歉，如果这是一个非常模糊的问题。我只是在努力弄清楚该朝哪个方向前进。我发现 Auth0 非常简单，但不幸的是我不能对 Azure 身份验证说同样的话。我基本上只是想弄清楚哪个 Azure 选项最适合替换我现在正在使用的 Auth0。谢谢

System.AggregateException：“无法获取客户端凭据的令牌。（参数：连接字符串：RunAs=App;AppId=bc107559-ff62-4f67-8dd4-0dce6a0fe426，资源： https: //api.botframework.com，权限：。异常消息：尝试使用托管服务身份获取令牌。无法连接到实例元数据服务 (IMDS)。跳过对托管服务身份 (MSI) 令牌端点的请求。）'

内部异常：AzureServiceTokenProviderException：参数：连接字符串：RunAs=App;AppId=bc107559-ff62-4f67-8dd4-0dce6a0fe426，资源： https: //api.botframework.com，权限：。异常消息：尝试使用托管服务身份获取令牌。无法连接到实例元数据服务 (IMDS)。跳过对托管服务身份 (MSI) 令牌端点的请求。

当尝试向用户发送消息或获取用户详细信息时，会引发上述异常：

  var messageText ="What can I help you with today?\nSay something like \"Book a flight from Paris to Berlin on March 22, 2020\"";
  var promptMessage = MessageFactory.Text(messageText, messageText, InputHints.ExpectingInput);
  return await stepContext.PromptAsync(nameof(TextPrompt), new PromptOptions { Prompt = promptMessage }, cancellationToken);

异常在第三行抛出，即尝试向用户发送提示消息时

我正在开发一个 API（ASP.NET Core），可以通过单独托管的 Web 客户端（React）访问，两者都作为应用程序服务托管在 azure 上。客户端应用程序必须具有基于azure Ad的身份验证（单租户，最好由基于aad的azure身份验证保护）。当用户登录客户端时，API 必须能够代表用户访问 MS Graph。显然，这两个资源都必须受到保护，我已经尝试在两个应用程序服务上使用基于 AAD 的 azure auth，但是在这种方法中，我无法使用从 API 端的 auth 到 ADD 获得的令牌来获取 MsGraph 的令牌。

问题是，如何避免使用客户端的azure aad auth令牌将令牌传递给MsGraph，并仅根据aad auth的令牌获取msGraph的令牌，同时只有一个位置供用户登录并确保两个应用程序服务的安全？

我在 Api 端使用 MsGraph 的 nugget 来与 MsGraph 交互。我还没有找到任何涉及此特定案例的样本。

I've used this sample to configure OpendID authentication for Azure AD with the MSAL v2 library. It uses the AzureAdAuthenticationBuilderExtensions class to configure OpenId connect events (code shown below).

I want to access my database (EF Core) within those events to check the tenantId and add some custom user claims. The problem is that the injected database context (services.AddDbContext()) is a scoped service and cannot be called within the Configure method.

public static AuthenticationBuilder AddAzureAd(this AuthenticationBuilder builder)
        => builder.AddAzureAd(_ => …

我正在设置一个 Microsoft 流程，该流程需要访问使用 oAuth2 身份验证的已注册 Web 应用程序。这样做的目的是获取 JWT 访问令牌，该令牌将用于访问 Web 应用程序中受保护的 API。我对 Microsoft Flow 没有太多经验，所以我想知道如何使用用户名/密码通过 Auth2 登录并检索令牌。

当我在文档开始时尝试将我的机器人与身份验证集成时，我发现了有关 Bot Channels Registration 的信息

• 后来我在 Azure Docs 中搜索了这个我还没有找到关于这个的任何人都可以解释我

  1. 这个资源有什么用
  2. 从这个开始的过程是什么
  3. 为什么它有用，当我们可以直接注册我们的应用程序并获取客户端和秘密 ID 时

• 是否可以在此处传递直接端点/API 并可以对其进行测试并将其从外部集成到通道中？

我开发了一个在 Azure 虚拟机规模集中运行的服务，该服务从 Azure Key Vault 访问配置。最近在调试这个服务的RequestFailedException时候，访问配置的时候就开始收到了。

在 Azure 中，Key Vault 通过具有适当权限的用户分配的托管标识进行访问。该服务目前在 Azure 中运行良好，但我无法在本地调试。我在 Visual Studio 2019 版本 16.8.6 的 Azure 服务身份验证配置部分选择了我的 Azure 帐户，并且该帐户具有对 Key Vault 的权限（配置为允许从所有网络访问）。

这是一个片段，显示了我如何在.NET Core 3.1平台上使用Azure Identity 1.2.2和Azure.Security.KeyVault.Secrets 4.1.0访问密钥保管库：

private const string KeyVault = "https://<key vault name>.vault.azure.net/";

var client = new SecretClient(new Uri(KeyVault), new DefaultAzureCredential());
var secret = client.GetSecret("<name of secret in key vault>");

Exception …