Добавление участников в приложение Azure Enterprise через интерфейс командной строки - PullRequest
Новая
       44

Добавление участников в приложение Azure Enterprise через интерфейс командной строки

0 голосов
/ 27 марта 2019

В нашем клиенте Azure AD есть корпоративное приложение для предоставления пользователям другой платформы SaaS.В настоящее время это только настройка с опцией «Синхронизировать только назначенных пользователей и группы», так как мы не хотим, чтобы весь каталог был перенесен.

Мой вопрос прост, есть ли способ использовать az-cli (в настоящее времяустановлена ​​версия 2.0.60) для добавления пользователей в это корпоративное приложение?

Я проверил:

  • az ad sp
  • az ad app
  • назначение роли az (похоже, работает только с подписками и ресурсаминиже)

Я ожидаю, что будет запущена простая команда назначения ролей, добавляющая пользователя с помощью upn / objectId в приложение предприятия.

Все в моей команде используют Macи мы могли бы использовать PowerShellCore, если это имеет лучшую поддержку.

Спасибо!

1 Ответ

1 голос
/ 27 марта 2019

Похоже, вы не могли бы сделать это через интерфейс командной строки Azure. Мой обходной путь - использовать для этого PowerShell.

Все в моей команде используют Mac, и мы могли бы использовать PowerShellCore, если это имеет лучшую поддержку.

Во-первых, вам нужно установить модуль PowerShell AzureAD.Standard.Preview, который поддерживает ядро ​​PowerShell. Вы можете понять, что модуль эквивалентен модулю AzureAD в ядре PowerShell, они имеют то же использование, что и он. это предварительная версия, для получения более подробной информации см. ссылка .

Затем попробуйте команду New-AzureADUserAppRoleAssignment, как показано ниже, в этом примере пользователь назначается приложению с идентификатором роли приложения по умолчанию. 

New-AzureADUserAppRoleAssignment -ObjectId "<user objectid>" -PrincipalId "<user objectid>" -ResourceId "<service principal objectid(i.e. Enterprise Application objectid)>" -Id ([Guid]::Empty)

enter image description here

Регистрация на портале:

enter image description here

Если вы хотите назначить пользователя определенной роли приложения в приложении, попробуйте команду ниже. 

$username = "<You user's UPN>"
$app_name = "<Your App's display name>"
$app_role_name = "<App role display name>"

# Get the user to assign, and the service principal for the app to assign to
$user = Get-AzureADUser -ObjectId "$username"
$sp = Get-AzureADServicePrincipal -Filter "displayName eq '$app_name'"
$appRole = $sp.AppRoles | Where-Object { $_.DisplayName -eq $app_role_name }

#Assign the user to the app role
New-AzureADUserAppRoleAssignment -ObjectId $user.ObjectId -PrincipalId $user.ObjectId -ResourceId $sp.ObjectId -Id $appRole.Id
...