如何通过微软图形创建一个appRoleAssignment？
通过微软图形创建一个appRoleAssignment的步骤如下：
- 登录到 Azure 门户 (https://portal.azure.com)。
- 在左侧导航栏中，选择“Azure Active Directory”。
- 在 Azure Active Directory 概览页面中，选择“应用注册”。
- 在应用注册页面中，选择您要创建 appRoleAssignment 的应用程序。
- 在应用程序的概览页面中，选择“访问控制(IAM)”。
- 在访问控制(IAM)页面中，选择“添加角色分配”。
- 在添加角色分配页面中，选择“角色”下拉菜单，并选择您想要分配的角色。
- 在“选择”框中，输入或选择要分配角色的用户、组或服务主体。
- 点击“保存”以创建 appRoleAssignment。
appRoleAssignment 是用于将应用程序的角色分配给用户、组或服务主体的对象。它允许您控制谁可以访问应用程序的特定功能或资源。通过创建 appRoleAssignment，您可以确保只有经过授权的用户可以执行特定的操作。
在 Azure 平台上，推荐使用 Azure Active Directory (Azure AD) 来管理身份验证和访问控制。Azure AD 提供了一套强大的工具和功能，用于管理用户、组、应用程序和服务主体的身份验证和授权。
腾讯云提供了类似的身份验证和访问控制服务，称为腾讯云访问管理 (CAM)。CAM 可以帮助您管理用户、角色和权限，以确保只有经过授权的用户可以访问您的云资源。您可以在腾讯云的 CAM 文档中了解更多信息：腾讯云访问管理 (CAM)。
请注意，以上答案仅供参考，具体步骤可能会因为 Azure 门户的更新而有所变化。建议在实际操作时参考 Azure 官方文档或联系 Azure 支持获取最新的指导。
相关·内容
根据this documentation，您应该能够通过Microsoft Graph创建一个appRoleAssignment，但是这不起作用。在GitHub issue中，我被指示在这里创建问题。我们已经将大部分代码从Azure Graph API迁移到Microsoft Graph，这是缺少的最后一块代码。
浏览 24提问于2019-06-27得票数 5
Azure允许您通过修改清单来为AD租户定义自定义角色：{ "User" "description: "Global Admin", "isEnabled": true,}, ... ],
而且，根据
浏览 6提问于2016-05-12得票数 0
回答已采纳
我们正在尝试使用Microsoft创建一个具有"ActivityFeed.Read“权限的Azure应用程序。下面的示例成功地创建了应用程序，但此应用程序生成的令牌不包含角色"ActivityFeed.Read“。如果我们转到azure门户，对新创建的应用程序进行任何简单的更改，然后手动保存它并等待一分钟，那么生成的令牌就需要角色。activeDirectoryClient.ServicePrincipals.AddServicePrincipalAsync(newServicePrincpal).Wa
浏览 3提问于2016-02-15得票数 2
回答已采纳
我试图通过Graph删除租户中的应用程序(servicePrincipal)。我最初使用的是AAD图形API，但现在正在过渡到使用Graph。以下是我所看到的问题：https://graph.windows.net/[tenant-domain]/servicePrincipals/[service-principal-guidhttps://graph.microsoft.com/beta/[tenant-doma
浏览 3提问于2016-11-21得票数 1
回答已采纳
我正试图通过Graph授予Azure AD应用程序中API的管理员同意。我创建了应用程序，创建了它的客户端秘密，然后创建了一个服务主体，我想向其中添加AppRoleAssignment。GraphServiceClient graphClient = new GraphServiceClient( authProvider );
{
PrincipalI
浏览 14提问于2022-11-18得票数 0
回答已采纳
如何使用c#中的azure在已在Azure广告上创建的应用程序中添加角色。我在c#中创建了这样的角色： AllowedMemberTypes
浏览 1提问于2018-11-23得票数 0
回答已采纳
在azure active directory中添加用户应用程序角色时，我遇到了一个问题。在用户模型中，有一个名为ApproleAssignment的属性，我想我可以在这个属性中为user.But设置一个应用程序角色，它不是assigning.Can，有人能帮我吗？我使用应用程序model.And中的应用程序角色添加了应用程序角色，当创建user.Below显示创建用户部分时，我可以通过下拉菜单填充这些角色。在AppRoleAssignment中应该提
浏览 1提问于2015-02-25得票数 1
我正在尝试弄清楚如何使用Graph API for Azure Active Directory从组或用户中删除AppRoleAssignment。我使用的是.NET开发工具包()。我尝试使用每个IEntityBase上都有的标准DeleteAsync方法，但是失败了，并出现了一个错误。它发出一个HTTP请求，如下所示：
DELETE /{tenantId}/directoryObjects/{appRoleAssignment ObjectID}/Microsof
浏览 0提问于2015-04-06得票数 2
我正在尝试使用Microsoft图形API向分配的权限授予管理许可。我执行的步骤如下：
浏览 3提问于2020-10-13得票数 0
回答已采纳
如果我使用图形API创建/更新任何事件，微软将向订阅的webhook发送通知。如何通过图形API识别通知是同一个更新事件，以便忽略 it和不对事件执行任何操作()。
浏览 9提问于2022-01-04得票数 0
问题是，在appRoleAssignment对象数组中，只有每个角色的appRoleId。因为首先获取所有用户，然后让每个用户中的每个appRoleAssignment通过appRoleAssignment Id检索角色所需的数据，这需要大量的http调用。如何从Azure优化所有用户及其角色的检索？
我认为可以使用batching并将所有用户及其角色(包括角色名称和角色值)的逻辑组合到一个API调用中，但不确定如何做到这一点。
浏览 8提问于2021-02-22得票数 0
我正在尝试运行一个PowerShell脚本，用于从一个DevOps服务主体分配appRoles。HttpStatusDescription: Forbidden我希望Application.Read.All能够授予这个权限，因为我正在搜索的资源是一个应用程序我正在应用最小特权的原则，并且不想给Devops sp一个管理角色。我只想申请完成这项工作所需的特定权限。
浏览 2提问于2020-06-23得票数 3
回答已采纳
2回答
TL;TR我们正在使用Microsoft创建一个AAD应用程序。应用程序有一些requiredResourceAccess条目，其中需要访问Microsoft图形。在创建应用程序之后，我们希望使用appRoleAssignments对象将角色分配给服务主体。对象需要resourceId，它是我试图确定的objectId (例如，微软图形的)。从一个新的AAD开始，它似乎没有微软图形主体：
Get-MsolServicePrincipa
浏览 5提问于2017-04-07得票数 5
回答已采纳
1回答
我想创建一个应用程序，自动创建一个任务在.NET (C#)的微软图形(微软应用程序->“规划器”)。
我正在使用最新的微软图形.Net库
我希望有人能帮助我。
浏览 4提问于2017-11-21得票数 0
我使用微软图形(GraphServiceClient)在ASP .NET Core2.0中创建/更新用户数据到Azure。在创建用户、更新用户详细信息方面没有问题。但无法通过此更改/重置用户密码。在Azure中:我有Azure免费订阅，并创建了一个应用程序来获取/更新用户(使用clientid和)。我还提供下面的权限，微软图形在Azure门户。是否有任何方法使用微软图形
浏览 0提问于2018-12-14得票数 0
我正在通过一个应用程序使用GRAPH来连接到AZURE AD。我能够拉出用户/组/角色。我甚至可以拉应用程序的角色。然而，我需要能够访问我的代码中的应用程序角色值，并且无法弄清楚如何这样做。graphClient.users(userId).appRoleAssignments() .get();
} else {
浏览 5提问于2022-04-25得票数 0
2回答
租户可以有多个指定的域，并且所有用户都直接组织在一个租户中。要获得所有用户的列表，只需询问：但是，我想通过用户主体名称中使用的域过滤列表。在阅读了和之后，似乎不可能这样做。$filter=domain eq 'mydomain.com'
有人知道如何过滤特定域的用户列表吗？
浏览 7提问于2017-12-20得票数 1
回答已采纳
1回答
我正在创建一个微软图形网络钩子，这样一个Azure函数触发时，新的电子邮件到达我的收件箱。我的设计是：
问题是:在接受请求的权限后，图形返回“无效请求”Subscription v
浏览 5提问于2019-09-30得票数 0
我正在尝试通过图形客户端更新用户的AppRole分配。根据MS文档，我正在尝试从服务主体端而不是用户端来做这件事。ServicePrincipalAppRoleAssignedToCollectionPage();
newSp.AppRoleAssignedTo.Add(new AppRoleAssignmentawait _graphServiceClient.ServicePrincipals[objectId].Request().UpdateAsync(newSp); 我得到了“指定的<em
浏览 21提问于2021-05-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
