如何获取Azure AD tenant的tenant Id?

最新推荐文章于 2024-09-13 23:05:53 发布

转载最新推荐文章于 2024-09-13 23:05:53 发布 · 686 阅读

文章标签：

本文介绍如何通过域名获取Azure Active Directory (Azure AD) 的Tenant ID，包括使用RESTful API、PowerShell脚本及Azure门户的方法，并特别指出针对Azure中国的查询方式。

一般情况下，Azure AD用户知道自己tenant域名，因为域名是账户的后缀，例如：contoso.onMicrosoft.com。如果你还不了解什么是Azure AD tenant，可以参考 What is Azure AD tenant？。那么如何由tenant域名得到用户的tenant id呢？（注意这是tenant id而不是user id）这是在实际工作中经常遇到的问题，特别是在调用API和提供帮助服务，经常需要tenant id。其实，Azure提供了Powershell （Restful API）和UI两种方式帮助你获取查找 tenant id。

Restful API或者Powershell

https://login.windows.net/[YOURDIRECTORYNAME].onmicrosoft.com/.well-known/openid-configuration。例如：https://login.windows.net/contoso.onmicrosoft.com/.well-known/openid-configuration 返回的信息中包含了contoso的tenant id。其实，直接访问上面的URL也可以得到tenant id，下面的Powershell在这里只是帮助你快速找到返回信息中的tenant id。

(Invoke-WebRequesthttps://login.windows.net/[YOURDIRECTORYNAME].onmicrosoft.com/.well-known/openid-configuration|ConvertFrom-Json).token_endpoint.Split('/')[3]

Azure Portal

Azure Portal的Azure Active Directory扩展中也可以直接找到tenant id.

Azure China

上面提供查询tenant id 方法是针对Azure全球云服务（ https:// www.azure.com）。Azure China （https://www.azure.cn）则是部署在中国境内由世纪互联运维的、单独的Azure云服务，其很多操作与Azure全球云服务小有不同，可以参见中国区 Azure 应用程序开发说明。例如, 上面针对tenant id查询，其登陆地址需要改为login.chinacloudapp.cn：