Azure Active Directory Powershell命令创建一个application以及App需要的权限

最新推荐文章于 2023-04-17 16:10:51 发布

也许(Oliver)

最新推荐文章于 2023-04-17 16:10:51 发布

阅读量528

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Powershell 文章标签： PowerShell Azure AD Graph权限添加

本文链接：https://blog.youkuaiyun.com/linjiru1191/article/details/105793668

本文介绍了如何通过Powershell Azure AD模块创建一个自定义应用，详细步骤包括获取证书内容、连接Azure AD、设置Microsoft Graph的"Read all groups"权限、上传证书以及检查和更新App的存在状态。应用创建后，可以在Azure Portal中查看，但需后续脚本进行权限授权。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下面会用Powershell Azure AD实现创建一个自定义的App，其中包括Micrsoft Graph Read all groups权限添加，以及certificate证书验证上传证书的操作

1.获得自己自定义的证书的内容

#$certificatePath是自己证书的绝对路径    
$certificate = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 
$certificate.Import($certificatePath)
$certBinaries = $certificate.GetRawCertData()
$certHash = $certificate.GetCertHash();
$CertBase64 = [System.Convert]::ToBase64String($certBinaries)
$CustomKeyIdentifier=[System.Convert]::ToBase64String($certHash)

2.连接Azure AD,会弹出微软的用户输入窗口，输入有相应权限的用户

#$$TenantRegion是自己Tenant的区域，也可以输入$azureAd=Connect-AzureAD，默认是Global
$azureAd=Connect-AzureAD -AzureEnvironmentName $TenantRegion

3.建好Micrsoft Graph Read all groups权限的信息

$requiredAccess = New-Object 'System.Collections.Generic.List`1[Microsoft.Open.AzureAD.Model.RequiredResourceAccess]'    
#oliver test start
    #region Graph
        $graphApiAccess = New-Object 'Micr