Предполагается использовать разрешения Azure AD, предоставляемые приложением Skype для бизнеса Powershell Server, для выполнения кода от имени пользователей в многопользовательской среде.
В процессе регистрации приложения Azure AD существует API-доступ к чему-либоназывается серверное приложение Skype для бизнеса Powershell.Исходя из того, что я нашел очень мало, после того, как вы делегировали это разрешение в мультитенантной среде, вы можете запустить удаленную PowerShell для другой среды арендаторов.
Таким образом, конечной целью будет предоставление клиенту разрешений для зарегистрированного приложения, которое есть у моего арендатора O365.Затем я мог бы выполнить определенные запросы PowerShell (например, set-csuser) к учетным записям.
Что я не могу понять, так это как аутентифицировать PowerShell от имени пользователя.У меня есть предоставленные разрешения, но если вы используете, например, New-CsOnlineSession, -Credentials требует пользователя / прохода и не предоставляет мне механизма для использования идентификатора приложения, секрета и олицетворения пользователя.