如何用在Azure Active Directory中创建的应用程序注册本地创建的应用程序？

Question

下面是学习AzureKeyVault配置设置的说明

null

• 配置[“section：secretname”]
• config.getSection（“section”）[“secretname”]

好的，所以我已经将应用程序的名称作为“企业应用程序”复制到Azure Active Directory中。我还为我刚刚创建的添加对象添加了Azure中的“get”和“list”的“访问策略”。然而，当我试图启动应用程序时，程序中出现了这样一个错误：

Exception: {"error":"unauthorized_client","error_description":"AADSTS70001: 
Application with identifier '(guid)' was not found in the directory ...(continues)

更新8-4-18好的，我发现Azure使用本地AppSettings.json中的'ClientId'和'ClientSecret'连接到Azure在本教程中注册的内容：https://docs.microsoft.com/en-us/Azure/azure-resource-manager/resource-group-create-service-principal-portal#log-in-as-the-application

1. 在appsettings.json中从ADD上的applicationId获得clientId，我使用ADD>app registrations>new
创建appsettings.json
2. 我在刚刚创建的应用程序中单击ADD中的settings，并创建一个过期的密钥，以ClientSecret的形式存储在AppSettings.json中。
3. 我将appsettings中的“存储库”更改为命名存储库。
4. 我运行上面的powershell来提供访问权限，或者在Add中进行访问。

所以现在我得到了一个更简单的错误：

'Microsoft.Azure.KeyVault.Models.KeyVaultErrorException: 'Access denied''

我尝试在Visual Studio中以管理员身份运行。我在Azure订阅>Access Control>(IAM)>将我的新应用程序设置为Reader下。

Answer 1

因此，powershell失败的原因是因为您试图分配用户主体-一个用户，而实际上您需要的是服务主体。

我无法看到您的C#支持更多，因为当您使用SDK作为服务主体登录时，您使用的是应用程序/服务主体的应用程序id（它是相同的id）。

服务主体的行为类似于本地目录中的用户，但您作为应用程序登录。

我查看了您发布的示例，并自己运行了它，遇到了非常类似的问题。然而，我已经让它工作了。以下是步骤：

1. 创建注册的应用程序。我通过Azure Portal来完成此操作，这样就会自动创建服务主体。记下applicationid.
2. 在创建的应用程序上生成密钥凭据并记录下来。
3. 在应用程序中，单击指向本地目录中的托管应用程序的链接。这是服务主体，请记下objectid

>

创建keyvault-我使用PowerShell来完成此操作。new-azurermkeyvault

Set-AzureRmKeyVaultAccessPolicy -VaultName <vault> -ResourceGroupName <ResourceGroupName> -ObjectId <Object Id of the Created Service Principal> -PermissionsToSecrets Get,List

在应用程序设置中，遵循以下格式：

{
  "Vault": <the name of your vault>,
  "ClientId": <ApplicationId of the Registered Application>,
  "ClientSecret": <Credential generated from the Registered Application>
}

这对我很有效，让我可以运行样本并从金库中检索秘密。