Graph APIでAzure ADにユーザーを作成する

2776 ワード
GraphAPI AzureAD Azure Azure テキストリンク

Azure ADにアプリケーションを作成

1. Azure ADで「アプリの登録」⇒「新規登録」


任意の名前を付けて作成

作成できたら「概要」からクライアントIDとテナントIDを控えておく

2. APIのアクセス許可を追加

  • Directory.ReadWrite.All
  • User.ReadWrite.All

    ※アプリケーションにアクセス許可を追加する場合は管理者の同意が必要です。

3. 「証明書とシークレット」でクライアントシークレットを作成


値を控えておく

4. 任意のクライアントでトークン取得のAPIを実行

トークンがレスポンスされる

{
    "token_type": "Bearer",
    "expires_in": 0000,
    "ext_expires_in": 0000,
    "access_token": "ey*************"
}

任意のクライアントでGraph APIを実行

{
  "accountEnabled": true,
  "displayName": "Adele Vance",
  "mailNickname": "AdeleV",
  "userPrincipalName": "AdeleV@<Your Domain>.onmicrosoft.com",
  "passwordProfile" : {
    "forceChangePasswordNextSignIn": true,
    "password": "***********"
  }
}