Azure AD -禁用客户端应用程序

Question

我想创建一个服务，可以拒绝\撤销对用户的移动邮件应用程序的访问。

具体来说，我想暂时撤销使用office365在线交换邮件对移动邮件客户端应用程序（如Nine）的访问，该应用程序被认证为Azure Active Directory应用程序。

到目前为止，我想出了如何执行类似或部分操作：

>

我可以使用此链接手动撤消azure AD应用：https://account.activedirectory.windowsazure.com/applications/default.aspx

但我没有找到用于管理azure应用程序的API。

我通读了“Azure AD 图形 API 参考”，但没有找到任何删除、更新用户详细信息甚至重置其密码的方法。

我还查看了office 365 API目录，其中大部分API用于处理用户的联系人、日历、邮件等...但是没有管理用户的API。https://msdn.microsoft.com/office/office365/api/api-catalog

为了处理outlook/AD用户或其授权的应用程序，我应该使用哪个API？

Answer 1

如果您想禁用通过OAuth 2.0与Azure AD集成的应用程序，我们可以通过新门户禁用它，如下图所示：

切换您的Azure活动目录-

我们也可以使用Azure广告图来改变这个选项。这是请求样本，供您参考。而这其余的需要< code >目录的许可。AccessAsUser.All时，我们需要注册一个应用程序，并将此权限分配给该应用程序，并使用管理员帐户登录。

PATH: https://graph.windows.net/{tenantId}/servicePrincipals/{servicePrincipalId}?api-version=1.6
authorization: bearer {access_token}

{
     "accountEnabled":false
}