Добавлять гостевых пользователей в Azure AD с помощью автоматического сценария?

Question

Есть ли способ автоматического добавления гостевых пользователей в Azure AD?

Процесс должен работать следующим образом:

1. Пользователь отправляет свой адрес Microsoft (например, john_doe@hotmail.com) через форму в наш веб-сервис
2. Затем служба добавляет этого пользователя в Azure AD с помощью функции «Пригласить пользователя» .

Возможно ли это автоматизировать?

Answer 1

Приложение может создавать приглашения Azure AD B2B с помощью Microsoft Graph. Приглашенному пользователю в какой-то момент все еще придется пройти процедуру погашения приглашения.

Копирование примера из документации:

POST https://graph.microsoft.com/v1.0/invitations
Content-type: application/json

{
  "invitedUserEmailAddress": "yyy@example.com",
  "inviteRedirectUrl": "https://myapp.com"
}

Чтобы сделать этот запрос под идентификатором приложения,приложению требуется разрешение только для приложения User.Invite.All .

Подробно это задокументировано по адресу:

• https://docs.microsoft.com/en-us/azure/active-directory/b2b/customize-invitation-api
• https://docs.microsoft.com/en-us/graph/api/resources/invitation?view=graph-rest-1.0