Авторизовать Azure API-соединение через powershell, используя SPN

Question

Я пытаюсь авторизовать Azure соединение API через powershell. Однако я столкнулся с проблемой, когда пытался это сделать, используя SPN.

Я черпал вдохновение из https://github.com/logicappsio/LogicAppConnectionAuth

, который использует Invoke -AzResoureAction «listconsentlinks» / «Confirmconsentlink» команда

Но это вызовет окно входа в систему, которое затем отфильтровывается, чтобы получить код авторизации. Я подумал, что это можно было бы сделать с помощью токена AD, но я не уверен, что правильно передал его в параметры команды Invoke, чтобы правильно его авторизовать.

Кто-нибудь знает, как подтвердить ссылку согласия с помощью токена AD? или получить код авторизации, используя SPN?

Answer 1

Соединения API office365, dropbox, dynamicscrmonline и т. Д. c требуют взаимодействия с пользователем, для авторизации используется поток кода авторизации , поэтому он выдаст запрос окно входа в систему. Я не думаю, что вы можете использовать только SPN для авторизации. Если вы просто используете SPN, вы можете просто использовать поток учетных данных клиента , который не поддерживается соединениями API.