Azure AD B2C连接用户使用图形AD API更改密码

Answer 1

另一个问题是，我用PowerShell创建的应用程序服务在Azure门户中不可见是否正常？

我们可以通过搜索appPrincipalId找到PowerShell创建的服务主体，如下所示：

要执行Azure AD Graph的更改密码REST API，我们需要提供委托访问令牌。在这个场景中，我们可以使用资源所有者密码凭据流，它需要用户的用户名和密码进行身份验证。要使用这个流，我们可以注册服务主体，如下所示：

$app = New-AzureRmADApplication -DisplayName "appPS2" -HomePage "https://adb2cfei.onmicrosoft.com/appPS2" -IdentifierUris "https://adb2cfei.onmicrosoft.com/appPS2" -Password "123"

New-AzureRmADServicePrincipal -ApplicationId $app.ApplicationId

Post: https://login.microsoftonline.com/adb2cfei.onmicrosoft.com/oauth2/token

resource=https%3a%2f%2fgraph.windows.net&client_id={ $app.ApplicationId}&grant_type=password&username=fx%40adb2cfei.onmicrosoft.com&password={currentPassword}&client_secret=123

POST: https://graph.windows.net/adb2cfei.onmicrosoft.com/me/changePassword?api-version=1.6

authorization: bearer {access_token}
content-type: application/json

{
"currentPassword":"{currentPassword}",
"newPassword":"{newPassword}"
}