Как получить токен AzureAD Graph и MS Graph

В этой статье я покажу, как получить access token для Graph API. Ранее Microsoft предлагала разные API для разных конечных точек и для разных контекстов - AzureAD, Office 365, Sharepoint Online и т.д. Сейчас эти API считаются устаревшими, и всех их заменит MS Graph. Важно помнить, что для подключения к…Продолжить чтение →

Регистрируем новое OAuth приложение в Azure AD

В Azure AD мы модем регистрировать 4 типа приложений: OAuth Web Apps, OAuth Native, SAML и Azure App proxy. Чаще всего встречаются OAuth Web регистрации. Ниже полный код скрипта, который создает приложение, навешивает на него права в Azure AD и создает два ключа, а в конце регистрирует SPN для него.…Продолжить чтение →

Как подключиться к Azure AD и Office 365 через Powershell

Каждый блейд в облаке Microsoft имеет свои точки подключения (endpoints) для Powershell, а также свои модули, которые нужно установить. Подключение к Azure AD Вам потребуется Powershell 5 и выше. Запустите Powershell под администратором и становите модуль AzureAD или AzureADPreview. В последнем содержится больше свежих командлетов. Затем используйте командлет Connect-AzureAD, чтобы…Продолжить чтение →