通过Azure AD授权Azure函数事件网格触发器B2C

Question

我在函数的应用程序中有一个Azure事件网格触发器。该函数通过事件订阅订阅事件网格主题。该函数运行完美，当我在函数应用程序的身份验证/授权刀片中没有配置身份验证时触发。但是当我从刀片集成B2CAD应用程序时，主题没有交付，函数也没有触发。此外，我可以在事件订阅中看到“未经授权”错误。函数应用程序内的其他HTTP触发器需要B2C流。如何授予事件网格的独占访问权限，以便在没有B2C流的情况下传递此消息？

Answer 1

您可以尝试以下方法：

启用事件网格以使用Azure AD应用程序：

使用下面的PowerShell脚本在您的Azure AD应用程序中创建角色和服务主体。您将需要来自Azure AD应用程序的租户ID和对象ID:

>

修改PowerShell脚本的$myTenantId以使用Azure AD租户ID。

修改PowerShell脚本的$MyAzureAdapplicationObject以使用Azure AD应用程序的对象ID。

运行修改后的脚本。

$myTenantId = "<the Tenant Id of your Azure AD Application>"

Connect-AzureAD -TenantId $myTenantId

$myAzureADApplicationObjectId = "<the Object Id of your Azure AD Application>"

$eventGridAppId = "4962773b-9cdb-44cf-a8bf-237846a00ab7"

$eventGridRoleName = "AzureEventGridSecureWebhook"

Function CreateAppRole([string] $Name, [string] $Description)
{
    $appRole = New-Object Microsoft.Open.AzureAD.Model.AppRole
    $appRole.AllowedMemberTypes = New-Object System.Collections.Generic.List[string]
    $appRole.AllowedMemberTypes.Add("Application");
    $appRole.DisplayName = $Name
    $appRole.Id = New-Guid
    $appRole.IsEnabled = $true
    $appRole.Description = $Description
    $appRole.Value = $Name;
    return $appRole
}

$myApp = Get-AzureADApplication -ObjectId $myAzureADApplicationObjectId
$myAppRoles = $myApp.AppRoles
$eventGridSP = Get-AzureADServicePrincipal -Filter ("appId eq '" + $eventGridAppId + "'")

Write-Host "App Roles before addition of new role.."
Write-Host $myAppRoles

if ($myAppRoles -match $eventGridRoleName)
{
    Write-Host "The Azure Event Grid role is already defined.`n"
}
else
{
    $myServicePrincipal = Get-AzureADServicePrincipal -Filter ("appId eq '" + $myApp.AppId + "'")

    $newRole = CreateAppRole -Name $eventGridRoleName -Description "Azure Event Grid Role"
    $myAppRoles.Add($newRole)
    Set-AzureADApplication -ObjectId $myApp.ObjectId -AppRoles $myAppRoles
}

if ($eventGridSP -match "Microsoft.EventGrid")
{
    Write-Host "The Service principal is already defined.`n"
}
else
{
    $eventGridSP = New-AzureADServicePrincipal -AppId $eventGridAppId
}

New-AzureADServiceAppRoleAssignment -Id $myApp.AppRoles[0].Id -ResourceId         $myServicePrincipal.ObjectId -ObjectId $eventGridSP.ObjectId -PrincipalId $eventGridSP.ObjectId

Write-Host "My Azure AD Tenant Id: $myTenantId"
Write-Host "My Azure AD Application Id: $($myApp.AppId)"
Write-Host "My Azure AD Application ObjectId: $($myApp.ObjectId)"
Write-Host "My Azure AD Application's Roles: "
Write-Host $myApp.AppRoles

配置事件订阅：

在事件订阅的创作路径中，选择endpoint类型“Web Hook”。一旦您提供了endpointURI（事件网格endpoint的网络钩子uri-https：//FUNCTION_DOMAIN/runtime/webhoks/eventgrid？ FunctionName={FUNCTION_NAME}），单击创建事件订阅边栏选项卡顶部的附加功能选项卡。

在“其他功能”选项卡中，选中“使用 AAD 身份验证”框，然后配置租户 ID 和应用程序 ID：

< li >从脚本输出中复制Azure AD租户ID，并将其输入到AAD租户ID字段中。 < li >从脚本输出中复制Azure AD应用程序ID，并将其输入到AAD应用程序ID字段中。

有关此解决方案的更多详细信息，请访问此处。