Microsoft Azure Active Directory（Microsoft Azure AD）是一种现代开发人员平台和IAM服务，可为您的云应用程序提供身份管理和访问控制功能。它使用行业标准协议，如OAuth2.0，OpenId Connect和SAML2.0。
我可以使用 ServicePrincipal 在 Azure SQL 上通过 Microsoft Entra 进行身份验证吗
我正在按照 https://learn.microsoft.com/en-us/sql/connect/ado-net/sql/azure-active-directory-authentication?view= 上的 SQL 数据库身份验证方法进行操作sql-server-ver16 我的问题是：我...
如何使用 Microsoft Graph API 从用户配置文件中获取组织（租户）ID
我正在创建一个加载项，并使用组织许可证进行销售。 我已经在加载项上实施了身份验证方案。我目前正在请求 User.Read 范围以进行确定的身份验证...
Azure AD B2C - 同一租户中的 2 个应用程序之间的单点登录（Next.js 和 wikiJS）
我在同一个 Azure AD B2C 租户中注册了 2 个应用程序。 App1 - 使用 msal-react 进行 azure ad b2c 身份验证的下一个 js 应用程序 App2 - 具有 2 个身份验证策略（客户和员工）的 WikiJS 应用程序。 这 2 个应用程序...
不记名令牌在3599后过期。我仍然需要刷新它并继续使用它。这怎么可能？我正在寻找一个简单的代码示例来做到这一点。我正在使用Python # 创建 MSAL 安装...
我正在尝试在 microsoft azure 门户沙盒上列出虚拟客户的预订订单。 客户已经拥有 Azure 计划和预留实例订阅。 我能够同意
我有一个 Kubernetes 集群，其中通过 Helm 部署了 kube-prometheus-stack（包括 Grafana）。我正在尝试使用 AzureAD 设置 Grafana 的单点登录 (SSO)。我找到了 Grafana
使用 Vue3 和 .NET6 的 AzureAD 的选项和资源
我正在尝试找出并实现一个将 AzureAD 与 Vue3/Net6 应用程序（可能还有 Vue2）一起使用的解决方案。我尝试过主要针对 msal-browser 调查此文档，但我会...
我们现有的网络应用程序将由我们的内部用户使用。 Azure AD 身份验证用于登录应用程序。 我们需要将报告嵌入到网络应用程序中，它应该是
我是 Powershell 新手。 我有一个使用 Microsoft Graph API 的 powershell 脚本。它循环遍历从 CSV 文件读取的用户列表，并查找该用户的设备。对于每一个...
由于此错误，我无法从突触触发 azure ml 管道 启动运行的用户不是计算实例的所有者或分配用户
我在azure ml中有一个工作管道，并且我在azure ml工作区（笔记本）中成功运行了它，并且我发布了管道，以便我可以在突触分析中使用它，但是当我尝试触发pi时...
使用 Azure AD/Entra ID 在 Spring 框架（非 Spring Boot）中进行 Oauth2login
我有一个 Spring Framework 中的 Web 应用程序，其中包含 Spring Security 5.7.7 和 Spring Framework 5.3.25。我正在尝试使用 Azure AD/Entra ID 实施 Oauth2Login。我有一个工作秘密、租户和客户...
使用用户分配的托管标识将 Azure CA 连接到 SQL Server
我在 Azure 上设置了一个资源组，其中有一个带有一个数据库的 SQL Server。 我正在尝试使用我设置的 UAI 将同一资源组中的容器应用程序连接到该数据库...
在 Azure 容器应用程序中使用 Blazor 和 AAD 时出现错误 AADSTS50011
我有一个在 Azure 容器应用程序中运行的 .net8 容器化 Blazor Server Web 应用程序。该应用程序是从映像 mcr.microsoft.com/dotnet/aspnet:8.0.1-alpine3.18-amd64 部署的。 来自 mcr.mic...
我使用查询参数（路径）值在内容定义中构造加载 URI，如下所示： 我使用查询参数（路径）值在内容定义中构造加载 URI，如下所示： <ContentDefinition Id="api.selfasserted.errorpage"> <LoadUri>https://{OAUTH-KV:path}/error.html</LoadUri> <DataUri>urn:com:microsoft:aad:b2c:elements:contract:selfasserted:2.1.7</DataUri> </ContentDefinition> 有没有办法为 LoadUri 中的查询参数设置默认值，以便在有人未在 URL 中传递任何查询参数时它不会失败？ 不，您的 LoadUri 的域部分不可能有后备位置。 但是，您可以通过不同的方式构建它，通过参数化 URL 的路径部分来实现您想要实现的目标。 <LoadUri>https://{OAUTH-KV:path}/error.html</LoadUri> 会变成 <LoadUri>https://mytemplates.co.uk/{OAUTH-KV:brand}/error.html</LoadUri> 然后您将在您的网站/存储帐户上托管两个模板： https://mytemplates.co.uk/LeosBrand/error.html（如果提供了参数）；https://mytemplates.co.uk/error.html（如果没有参数，这将是后备）。 这并不能阻止人们给你一个错误的参数和不匹配的路径，但可以通过使用应用程序逻辑进行排序（这意味着与静态托管文件相比，应用程序服务）。 您还可以使用 ContentDefinitionParameters 将变量移动到查询参数 - https://mytemplates.co.uk/error.html 的加载 URI 将请求位于 https://mytemplates.co.uk/error.html?brand=LeosBrand 的模板
msal-react/browser 在部署时不会启动登录，在本地工作正常
我有一个使用 msal-browser 和 msal-react 的 React 应用程序。当部署我的应用程序（通过本地 Azure Web 应用程序、Azure 静态 Web 应用程序和 Azure 静态 Web 应用程序 CLI）时，我开始遇到问题......
访问 Blob 时的 Azure ML Studio 笔记本安全问题
在 Azure ML Studio 中，我尝试从笔记本调用 Azure 模型，但它无法从 URL 访问 blob。 ml_client.online_endpoints.invoke( 端点名称='
Azure React 示例给出“invalid_request：输入参数‘redirect_uri’提供的值无效”
我正在查看此处示例中提到的步骤。使用我自己的租户 (11111111-1111-1111-1111-111111111111)，我成功配置了所有内容，直到这一步：探索示例。 现在当我
Microsoft Graph API、PowerShell 代码，用于获取用户的合规设备列表
我正在尝试编写 PowerShell 代码来获取给定用户的兼容设备列表。到目前为止，我有以下代码用于获取给定用户的计算机列表： 连接-AzureAD 康...
我们有两个申请：申请A和申请B 我们正在通过使用来自 Appli 的凭据调用 https://login.microsoftonline.com//oauth2/v2.0/token 端点来创建令牌...
绑定属性 SAML AD 和 Cognito 用户，类型在 SAML 中列出
我是 AWS Cognito 的新用户。 我使用 Entra ID 配置 Cognito，如何使用 SAML 协议进行 IdP。我可以成功连接这两个服务，并且可以在 SAML 和 cognito 用户组之间映射属性。问题...