Création d'une application Azure AD et d'un service principal à l'aide de .NET Core (API et HTTP)

Question

Pour continuer ma quête de création par programme et l'application Azure (suite de https://stackoverflow.com/a/44753728/1332416), j'ai un core qui acquiert un subscriptionID et un tenantId comme suit , mais je suis à perte car comment pourrais-je créer une application et son service principal associé localement. C'est essentiellement où New-AzureRmADApplication et New-AzureRmADServicePrincipal seraient utilisés dans le cas de PowerShell. Cette question est partiellement résolue à https://stackoverflow.com/a/44631758/1332416, mais il semble que .NET Core puisse être la cause de certains problèmes ici car les types ne sont pas à trouver.

Pour être plus concret, j'ai le code comme suit pour

string resource = "https://management.core.windows.net/"; 
string clientId = "1950a258-227b-4e31-a9cf-717495945fc2"; 
string userName = "<replace>"; 
string password = "<replace>"; 
string apiVersion = "2016-06-01"; 

using(var client = new HttpClient()) 
{ 
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json")); 
    string tokenEndpoint = "https://login.microsoftonline.com/common/oauth2/token"; 
    var body = $"resource={resource}&client_id={clientId}&grant_type=password&username={userName}&password={password}"; 
    var stringContent = new StringContent(body, Encoding.UTF8, "application/x-www-form-urlencoded"); 
    var response = await client.PostAsync(tokenEndpoint, stringContent).ConfigureAwait(false); 
    var result = await response.Content.ReadAsStringAsync().ConfigureAwait(false); 

    JObject jobject = JObject.Parse(result); 
    var token = jobject["access_token"].Value<string>(); 

    client.DefaultRequestHeaders.Add("Authorization", $"bearer {token}"); 
    var subcriptions = await client.GetStringAsync($"https://management.azure.com/subscriptions?api-version={apiVersion}").ConfigureAwait(false); 
    var tenants = await client.GetStringAsync($"https://management.azure.com/tenants?api-version={apiVersion}").ConfigureAwait(false); 
    Console.WriteLine(subcriptions); 
    Console.WriteLine(tenants); 

    //We have the SubscriptionID, TenantId and the token to 
    //the subscription here. How to do New-AzureRmADApplication and New-AzureRmADServicePrincipal with the application ID here? Specifically I'm considering to use a certificate thumbrint if it matters. 
    //var subscription = "... from subscriptions..."; 
    //var tenantId = "... from tenants..."; 
} 

Answer 1

Vous pouvez acquérir un jeton et d'appeler l'accès API Azure AD graphique pour créer le principal de l'application et le service. (API Microsoft Graph permet également, bien que par le point de terminaison bêta)

Vous trouverez la documentation de l'entité d'application ici: https://msdn.microsoft.com/en-us/library/azure/ad/graph/api/entity-and-complex-type-reference#application-entity

Pour acquérir le jeton, votre application devra disposer des autorisations déléguées nécessaires/app accordé dans Azure AD pour Azure AD Graph API.

Ensuite, lorsque vous obtenez le jeton, utilisez https://graph.windows.net comme ressource.

Ensuite, vous devriez être en mesure de POST à ​​https://graph.windows.net/tenant-id/applications?api-version=1.6 avec un corps comme celui-ci:

{ 
    "displayName":"Test app", 
    "identifierUris": [ 
    "https://mytenant.onmicrosoft.com/testapp" 
    ], 
    "homePage":"http://localhost" 
} 

Remplacer locataire-id dans l'URL avec votre identifiant de locataire.

C'est l'application créée, dans la réponse, vous obtiendrez l'application créée. Saisissez le champ appId, vous en aurez besoin pour créer le service principal.

Puis faire un POST: https://graph.windows.net/tenant-id/servicePrincipals?api-version=1.6 avec un corps comme celui-ci:

{ 
    "appId":"eb167a6d-aaaa-aaaa-aaaa-46e981be37fa" 
} 

Et cela devrait créer le service principal correspondant.