問題タブ [azure-authentication]

オンデマンドでデータベースをコピーする Azure Automation Runbook の作成に問題がある。資格情報を作成し、ポータルへのログインに使用するアカウントの u/p をその中に保存しました。パスワードはメモ帳に書かれ、正しいことを確認するために貼り付けられました。

デバッグ出力は資格情報が正しいことを示しているようですが、add-azurermaccount が実行されると、ログインしているように見えますが、サブスクリプションは返されません

古いテストデータベースを削除するための呼び出しが次のように失敗した直後:

Remove-AzureRMSqlDatabase : コンテキストでサブスクリプションが見つかりません。指定した資格情報が Azure サブスクリプションへのアクセスを承認されていることを確認してから、Login-AzureRMAccount を実行してログインしてください。

コマンド ラインの powershell でアクションを実行すると (唯一の違いは、パラメーターなしで login を呼び出し、creds を求めるプロンプトが表示されることです)、問題なく動作します。

資格情報が間違っているかどうかを示すいくつかのリソースを見つけました。それは認証されますが、サブスクリプションは返されません-資格情報を再確認しましたが、それらは正確です

Azure Automation を使用して Azure Analysis Services でテーブルを処理しようとすると、予期しないエラーが発生します。PowerShell ギャラリー モジュール - SQLServer with の使用を提案するチュートリアルに従いましたInvoke-ProcessTable。Azure Automation の最終的なコードは次のようになります。

残念ながら、私はいつも次のようになります。

さらに、コードをローカルでテストInvoke-ProcessTableしたところ、完全に機能します。使用される資格情報は、Analysis Services への管理者アクセス権と、使用しているサブスクリプションの両方を持つ人物のものです。

提案をいただければ幸いです。

Get access without userを使用して、Microsoft Graph からリソースにアクセスできます。ただし、この方法では、委任されたアクセス許可を必要とするリソースにアクセスできません。

また、ユーザー メソッドに代わってアクセスを取得しようとしましたが、ユーザーが Web ページからサインインする必要があり、これは私のシナリオでは望ましくありません。

有効期間が長い (おそらく 1 年以上) 承認コードを生成し、そのコードを使用してアクセス トークンを要求し、委任されたアクセス許可を必要とするリソースを取得するために使用することはできますか?

注: このように有効期間が長い認証コードを生成することはお勧めできませんが、このコードは、ユーザーではなくリソースにアクセスするためにバックエンド プログラムによって使用されます。そのため、ユーザーのサインイン ページがポップアップ表示されないようにします。Javaでこれを実装しようとしています。

ありがとう！

サーバーでホストされている Web アプリを使用して Azure ディレクトリとサブスクリプションにアクセスしたいのですが、アプリを Active Directory に登録したくありません。

1. アプリを Active Directory に登録する権限がありません
2. Active Directory からのユーザーも認証したいと考えています。

たとえば、次のサイトでは、任意の Azure AD ユーザーを認証できます。

• https://resources.azure.com/
• https://azureiotsuite.com

どこから始めればよいか教えてください。Azure AD 認証を試しましたが、アプリを Azure AD Apps に登録するよう求められます。