Я хочу запросить Microsoft Graph API с помощью PowerShell, регистрации приложения и сертификата компьютера.
Регистрация приложения была создана с доступом для чтения каталога Azure AD.
Я создал сертификат, установил его в компьютерном магазине, из которого выполняю сценарий, и загрузил его в приложения регистрации «Сертификаты и секреты».
Мои знания об аутентификации на основе сертификатов особенно плохие, я предположил, что могу использовать отпечаток сертификата для получения токена доступа и использовать его для запроса Azure AD через регистрацию моего приложения.
Мой вопрос требует более концептуального ответа, хотя приветствуются любые примеры кода.
Как я могу использовать установленный на компьютере сертификат, отпечаток и простой командлет PowerShell, такой как "Invoke-WebRequest", для запроса Azure AD для пользователей?