Установите параметры подписи корпоративного приложения с помощью Graph API

Question

знает ли кто-нибудь из вас, как я могу установить для параметра «Signing Option» единого входа azure корпоративного приложения значение «Подписать ответ и утверждение SAML» с помощью Graph API?

Answer 1

Если вы хотите использовать Microsoft Graph API для установки параметра подписи для azure корпоративного приложения единого входа в систему, выполните следующие действия:

1. Получите azure Политика выпуска токенов корпоративных приложений

Get https://graph.microsoft.com/v1.0/servicePrincipals/<the enterprise app object id>/tokenIssuancePolicies

2. Обновить политику выпуска токенов

Patch https://graph.microsoft.com/v1.0/policies/tokenIssuancePolicies/{id}
Content-type: application/json

{
  "definition":["{\r\n  \"TokenIssuancePolicy\": {\r\n    \"Version\": 1,\r\n    \"SigningAlgorithm\": \"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256\",\r\n    \"TokenResponseSigningPolicy\": \"ResponseAndToken\",\r\n    \"SamlTokenVersion\": \"2.0\"\r\n  }\r\n}"]
 
}

The origin setting

The new setting

For more details, please refer to здесь и здесь