Moje pytanie brzmi: czy można uzyskać identyfikator dzierżawcy usługi Azure Directory bez używania polecenia PowerShell?

Znalazłem dwa blogi i dzięki tej pomocy mogę już uzyskać identyfikator dzierżawcy i identyfikator subskrypcji z programu PowerShell. Czy to jedyny sposób na odzyskanie najemcy?

Uzyskaj identyfikator dzierżawcy usługi Windows Azure Active Directory w programie Windows PowerShell

Obsługa uwierzytelniania Windows Azure AD dla PowerShell

Dzięki

Czas zmienia wszystko. Ostatnio chciałem zrobić to samo i wymyśliłem:

Uwaga

dodano 12/18/2017

Jak wskazano w shadowbq, DirectoryId i TenantId odpowiadają identyfikatorowi GUID reprezentującemu dzierżawę ActiveDirectory. W zależności od kontekstu oba terminy mogą być używane w dokumentacji i produktach Microsoft, co może być mylące.

Założenia

• Masz dostęp do portalu Azure

Rozwiązanie

Identyfikator dzierżawy jest powiązany z ActiveDirectoy na platformie Azure

• Przejdź do pulpitu nawigacyjnego
• Przejdź do ActiveDirectory
• Przejdź do Zarządzaj / Właściwości
• Skopiuj „Identyfikator katalogu”

Tak, użyłem farby, nie oceniaj mnie.

Wejdź na https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration, a zobaczysz kilka adresów URL zawierających identyfikator najemcy.

Mój zespół naprawdę miał dość szukania identyfikatora najemcy dla naszych projektów O365 i Azure. Twórcy, zespół wsparcia, zespół sprzedaży, wszyscy w pewnym momencie tego potrzebują i nigdy nie pamiętają, jak to zrobić.

Więc zbudowaliśmy tę małą stronę w tym samym stylu co whatismyip.com. Mam nadzieję, że uznasz to za przydatne!

https://www.whatismytenantid.com

W interfejsie wiersza polecenia platformy Azure (używam GNU / Linux):

$ azure login  # add "-e AzureChinaCloud" if you're using Azure China

Zostaniesz poproszony o zalogowanie się przez https://aka.ms/devicelogin lub https://aka.ms/deviceloginchina

$ azure account show
info:    Executing command account show
data:    Name                        : BizSpark Plus
data:    ID                          : aZZZZZZZ-YYYY-HHHH-GGGG-abcdef569123
data:    State                       : Enabled
data:    Tenant ID                   : 0XXXXXXX-YYYY-HHHH-GGGG-123456789123
data:    Is Default                  : true
data:    Environment                 : AzureCloud
data:    Has Certificate             : No
data:    Has Access Token            : Yes
data:    User name                   : nico@XXXXXXX.onmicrosoft.com
data:    
info:    account show command OK

lub po prostu:

azure account show --json | jq -r '.[0].tenantId'

lub nowy az:

az account show --subscription a... | jq -r '.tenantId'
az account list | jq -r '.[].tenantId'

Mam nadzieję, że to pomoże

Identyfikator dzierżawy jest również obecny w adresie URL konsoli zarządzania podczas przeglądania danej instancji usługi Active Directory, np.

https://manage.windowsazure.com/<morestuffhere>/ActiveDirectoryExtension/Directory/BD848865-BE84-4134-91C6-B415927B3AB1

Aby dodać nową metodę do starego (ale wciąż aktualnego pytania). W nowym portalu kliknięcie ikony pomocy z dowolnego ekranu i wybranie opcji „ Pokaż diagnostykę ” spowoduje wyświetlenie dokumentu JSON zawierającego wszystkie informacje o najemcy, w tym identyfikator dzierżawcy, nazwę dzierżawcy i wiele, wiele innych przydatnych informacji

Ta odpowiedź została podana w witrynie firmy Microsoft, ostatnio zaktualizowana w dniu 21.03.2018:

https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-create-service-principal-portal

Krótko mówiąc, oto zrzuty ekranu z instrukcji:

1. Wybierz Azure Active Directory.

2. Aby uzyskać identyfikator dzierżawcy, wybierz właściwości dla dzierżawy usługi Azure AD.

3. Skopiuj identyfikator katalogu. Ta wartość jest Twoim identyfikatorem najemcy.

Mam nadzieję że to pomoże.

Kolejny sposób na uzyskanie go z rejestracji aplikacji

Azure Active Directory-> App registrations-> kliknij aplikację, a wyświetli się w tenant IDten sposób

Za pomocą programu PowerShell anonimowo:

(Invoke-WebRequest https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration|ConvertFrom-Json).token_endpoint.Split('/')[3]

Możesz uruchomić proste wywołanie curl, aby uzyskać identyfikator dzierżawy subskrypcji lazurowej bez żadnego uwierzytelnienia.

wykonaj zawinięcie, aby:

https://management.azure.com/subscriptions/{subscription-id}?api-version=2015-01-01

Żądanie nie powiedzie się, ale można uzyskać identyfikator dzierżawcy z nagłówka odpowiedzi. Identyfikator dzierżawcy jest obecny w wierszu, po którym następuje „WWW-Authenticate: Bearer authentication_uri =” https://login.windows.net/ ”

możesz użyć, curl -v aby wyświetlić nagłówek odpowiedzi.

Na dzień dzisiejszy (06/07/2018) łatwym podejściem byłoby uruchomienie pokazu konta az w powłoce chmury Azure (wymaga konta magazynu) w portalu Azure .

--- Komenda ---

az account show

--- Dane wyjściowe polecenia ---

{
  "environmentName": "AzureCloud",
  "id": "{Subscription Id (GUID)}",
  "isDefault": true,
  "name": "{Subscription Name}",
  "state": "Enabled",
  "tenantId": "{Tenant Id (GUID)}",
  "user": {
    "cloudShellID": true,
    "name": "{User email}",
    "type": "user"
  }
}

Znajdź więcej szczegółów na temat Azure Cloud Shell na https://docs.microsoft.com/en-us/azure/cloud-shell/overview .

Użyj interfejsu wiersza polecenia platformy Azure

az account get-access-token --query tenant --output tsv

W PowerShell:

Add-AzureRmAccount #if not already logged in 
Get-AzureRmSubscription -SubscriptionName <SubscriptionName> | Select-Object -Property TenantId

Jeśli masz zainstalowany Azure CLI 2.0 na swoim komputerze, powinieneś być w stanie uzyskać listę subskrypcji, do której należysz za pomocą następującego polecenia,

az login

jeśli chcesz zobaczyć jako wynik tabeli, możesz po prostu użyć

az account get-access-token --query tenant --output tsv

lub możesz użyć Rest API

https://docs.microsoft.com/en-us/rest/api/resources/tenants/list

Jeśli masz konfigurację interfejsu wiersza polecenia Azure, możesz uruchomić poniższe polecenie,

az account list

lub znajdź to na ~/.azure/credentials

Z Java:

public static String GetSubscriptionTenantId (String subscriptionId) throws ClientProtocolException, IOException
{
    String tenantId = null;
    String url = "https://management.azure.com/subscriptions/" + subscriptionId + "?api-version=2016-01-01";

    HttpClient client = HttpClientBuilder.create().build();
    HttpGet request = new HttpGet(url);
    HttpResponse response = client.execute(request);

    Header[] headers = response.getAllHeaders();
    for (Header header : headers)
    {
        if (header.getName().equals("WWW-Authenticate"))
        {
            // split by '"' to get the URL, split the URL by '/' to get the ID
            tenantId = header.getValue().split("\"")[1].split("/")[3];
        }
    }

    return tenantId;
}

Według Microsoft:

Znajdź identyfikator dzierżawy: identyfikator dzierżawy można znaleźć, otwierając następujący dokument metadata.xml: https://login.microsoft.com/GraphDir1.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml - zamień „graphDir1.onMicrosoft. com ”, z wartością domeny najemcy (każda domena należąca do najemcy będzie działać). Tenantant jest przewodnikiem, który jest częścią adresu URL sts, zwrócony w adresie URL sts pierwszego węzła xml („EntityDescriptor”): np. „ Https://sts.windows.net/ ”.

Odniesienie:

https://azure.microsoft.com/en-us/resources/samples/active-directory-dotnet-graphapi-web/

Możesz również uzyskać identyfikator dzierżawcy, w rzeczywistości wszystkie szczegóły subskrypcji, logując się na adres url resources.azure.com

Prostym sposobem na uzyskanie TenantID jest

Connect-MsolService -cred $ LiveCred # Zaloguj się do dzierżawy

(Get-MSOLCompanyInformation) .objectid.guid #get tenantID

W przypadku AAD-B2C jest to dość proste. Z portalu Azure z powiązanym katalogiem B2C przejdź do katalogu B2C (dodałem „Azure AD B2C” do menu po lewej stronie mojego portalu). W katalogu B2C kliknij pozycję menu „Przepływy użytkowników (polityki). W okienku zasad kliknij jedną z wcześniej dodanych zasad, aby ją wybrać. Powinna otworzyć panel zasad. Kliknij„ Właściwości ”. W następnym okienko to sekcja „Ustawienia zgodności tokena”, która ma właściwość „Wystawca”. Identyfikator GUID dzierżawcy AAD-B2C znajduje się w adresie URL.

xxx@Azure:~$ az ad sp create-for-rbac
Retrying role assignment creation: 1/36
{
  "appId": "401143c2-95ef-4792-9900-23e07f7801e7",
  "displayName": "azure-cli-2018-07-10-20-31-57",
  "name": "http://azure-cli-2018-07-10-20-31-57",
  "password": "a0471d14-9300-4177-ab08-5c45adb3476b",
  "tenant": "e569f29e-b008-4cea-b6f0-48fa8532d64a"
}