Можно настроить все настройки одним приводом azzure в приложении asp.net

Question

Я хочу создать приложение, используя ядро ​​asp.net, интегрированное с Azure AD и One Drive ... Я могу получить доступ к одному диску / офису 365 с помощью sdk..but, для настройки привилегий, и вся конфигурация должна быть в порталеAzure для пользователя Azure в AD (активная директория) .. это возможно для настройки разрешения и всей конфигурации в приложении на моем веб-сайте, возможно это или нет ... так что я могу управлять из своего приложения снова не из портала Azure ... мойВопрос возможен или нет .. Я пытался найти на сайте Microsoft, но я не нашел информацию для моего дела, ..... спасибо заранее .. Пожалуйста, поделитесь ссылкой на меня

Answer 1

Azure AD V2.0 позволяет приложению динамически запрашивать разрешения с помощью параметра scope, что дает разработчикам полный контроль над пользовательским интерфейсом.

GET https://login.microsoftonline.com/common/oauth2/v2.0/authorize?
client_id=xxxxxxe&scope=https://graph.windows.net/directory.read%20https://graph.windows.net/directory.write

Параметр scope указывает, какой ресурс и разрешенияПриложение запрашивает авторизацию. Если разрешения требуют согласия администратора, лучше установить эти разрешения для приложений на портале регистрации приложений, если вам нужно, чтобы администратор дал согласие от имени всей организации. Это уменьшает циклы, требуемые администратором организации для настройки приложения.

Вы можете обратиться к этому документу и образцам кода: https://github.com/Azure-Samples/active-directory-aspnetcore-webapp-openidconnect-v2