Microsoft Azure Active Directory（Microsoft Azure AD）是一种现代开发人员平台和IAM服务，可为您的云应用程序提供身份管理和访问控制功能。它使用行业标准协议，如OAuth2.0，OpenId Connect和SAML2.0。
目前，我有一个 Active Directory，与我工作的公司的 Azure 平台的一组订阅相关联。但是，“默认目录”AD 位于 forenamesurnamehotmailco 域上...
我正在尝试通过图形 API 恢复已删除的用户。我正在关注此处的文档：https://learn.microsoft.com/en-us/graph/api/directory-deleteditems-restore?view=graph-rest-1.0&tabs=h...
Azure Active Directory 的应用程序配置错误
我正在我的 ionic 应用程序 3 中实现 Microsoft ADAL 插件，因此我已在 Microsoft azure 上创建了一个帐户，并在 Azure 门户中注册了我的应用程序。在完成所有必要的配置后，我使用了...
无法使用 powershell 向 azure 进行身份验证
我们有一个天蓝色的租户。 我们开了一个新的租户，并将我们的用户传递给新租户，然后将我们的用户作为访客添加到旧租户中。 通过意味着我们从前十名中删除了我们的用户...
ASP.NET Core 的身份验证中间件是否始终对 OpenID Connect 使用隐式流？
在 Visual Studio 2019 中设置一个简单的开箱即用 ASP.NET Core MVC 应用程序并针对 Azure Active Directory 启用身份验证将导致使用 OpenID-Co 时出现隐式 OAuth2 流...
向 Html 模板添加语言选择器 - 如何将所选语言传递给应用程序
我们正在使用 Azure B2C 自定义策略。我们通过将语言选择器添加到我们的自定义 HTML 模板中，在登录屏幕上实现了语言选择器。这在 B2C 中工作正常，但一旦用户登录，...
使用扩展属性或不常见的标准属性在 AAD B2C 中查找用户
这是这个问题的后续。我需要查询 Azure AD B2C 以使用员工 ID 查找用户，由于与我们的帐户配置解决方案可以处理的字段相关的原因，该员工 ID 是
当我尝试获取其中包含范围的令牌时，我收到错误： 此应用程序没有足够的权限对此 Web 资源执行该操作。 呼叫失败： https...
从Azure AD文档中我了解到ID令牌用于身份验证，访问令牌是您发送到后端API以进行授权的内容。 但我有几个 API 可以提供响应...
目前，在我的天蓝色租户中，我在同意权限设置中具有“允许用户同意应用程序”的默认选项。我现在想切换并选择“不允许用户
通过 PowerShell 检索所有 Azure AD 应用程序的“API 权限”
我正在尝试检索每个应用程序拥有权限的 API 列表以及其他信息。 但是下面的脚本给了我空对象。 脚本： # 获取所有应用程序注册...
将 Excel 连接到 Azure 上的 OAuth API
我们已通过 Azure AD（实现 OAuth 2.0）对多租户 SaaS 应用程序实施身份验证。 API 可通过 Angular SPA 访问，也可由其他
在注册页面，当现有用户尝试注册时，出现错误，该用户已存在。但它显示文本“已确认的电子邮件地址”，我们如何删除该文本？
ValidationTechnicalProfile 未执行 - B2C 自定义策略
我正在尝试使用 ValidationTechnicalProfile 调用 RESTful 技术配置文件。我已经检查了应用程序洞察，我可以看到 OutputClaimsTransformations 正在发生，但它跳过了...
调用 Microsoft Graph Api 组时出现内部服务器错误
调用 microsoft graph api 时出现类似内部服务器错误的错误。 我正在尝试从天蓝色访问组。 谢谢 此 Microsoft Graph 应该从 azure 返回 Group。我正在使用微软
我想从 Edge 上的 AAD 帐户检索用户，以使用 msal 对我的 React 应用程序进行身份验证。 msal 文档提供了有关如何从头开始登录的信息。然而，边缘
错误 403：在 Python 中使用应用程序凭据访问 Sharepoint
我正在尝试使用 Python 访问存储在 SharePoint 中的文件。我已在 Azure Ad 中注册了该应用程序并拥有 client_id 和 client_secret。我已经授予了读写权限，但是我...
部署 Bicep 时收到错误。错误：“角色分配请求计划无效。(InvalidRoleAssignmentRequestSchedule)”
我正在利用 Bicep 启用具有自定义角色的 Azure AD 特权身份管理 (PIM)。我创建了一个 AD 组并为其分配了一个自定义角色，其中包括以下操作： ”
在模态而不是页面内对 Azure AD B2C 中的用户进行身份验证
是否可以使用 Azure AD B2C 而不是页面来对模式内的公共客户进行身份验证？ 该应用程序是一个基于 React 的应用程序 (NextJS)。
如何使用自定义 UI 和 API 在 Azure AD B2C 中实现注册和登录
如何使用自定义 UI 和 API 在 Azure AD B2C 中实现注册和登录，而不使用用户流。 而不是重定向到 Microsoft 域并在自定义 UI 上对用户进行身份验证