Comment configurer OAuth2AdidDenkTokenSlowLow dans l'application AZURE AD de la console?

Vous pouvez avec un module Azuread PowerShell ( https://www.powershellgallery.com/AZUPAGES /ZUREAD < / a>): xxx

Vous aurez besoin de l'objectif de votre inscription de l'application.

• Utilisez Azure AD Graph Explorer Strong> Li> ul>

  utiliser Azure AD Graph Explorer , connectez-vous à votre compte d'utilisateur (assurez-vous de vous assurer que vous avoir la permission de mettre à jour l'application), appelez l'API comme ci-dessous. p> xxx pré>

  note forte>: Lorsque vous envoyez la demande, il semble que la demande soit envoyée. Le bar ne finira jamais, je ne suis pas sûr que c'est un bug, mais cela fonctionne en fait après un certain temps, il vous suffit de changer le correctif code> sur obtenir code> pour vérifier le Oauth2AlltTokenLliclow code> de l'application. p>

  p>

  • Utilisez PowerShell STRUT> LI> ul>

    Si vous souhaitez utiliser PowerShell, suivez les étapes ci-dessous. p>

    1. Créer une application Azure Active Directory , puis Créez un nouveau secret d'application et Obtenez des valeurs pour vous connecter . p>

    2.Navigate vers le Azure Active Directory code> dans le portail - > Inscriptions de l'application CODE> -> Recherchez et cliquez sur votre application -> Autorisations API CODE> -> Ajoutez une autorisation code> -> Sélectionnez Azure Active Directory graphique code> -> Cliquez sur Application Permiss IONS CODE> -> Sélectionnez l'application Application.Readwrite.All Code> Autorismission -> Cliquez sur Ajouter des autorisations CODE> -> Cliquez sur Consentement de la subvention pour XXX code> strong>. p>

    p>

    3.then Utilisez le script PowerShell ci-dessous, cela fonctionne bien sur mon côté (il fonctionne Rien ne reviendra rien lorsque vous réussissez), vous pouvez vérifier le résultat dans le portail ou utiliser Azure AD Graph Explorer. P>

    $ClientID       = "a6ec906d-xxxxx00dd3" #ApplicationID
    $ClientSecret   = "XwaNxxxxx/44"  #key from Application
    $tennantid      = "bb58xxxxxxd6c65"
    $objectid       = "ca8xxxef66db07c0" #object id of the application
    
    $TokenEndpoint = {https://login.windows.net/{0}/oauth2/token} -f $tennantid 
    $ARMResource = "https://graph.windows.net/";
    
    $Body = @{
            'resource'= $ARMResource
            'client_id' = $ClientID
            'grant_type' = 'client_credentials'
            'client_secret' = $ClientSecret
    }
    
    $params = @{
        ContentType = 'application/x-www-form-urlencoded'
        Headers = @{'accept'='application/json'}
        Body = $Body
        Method = 'Post'
        URI = $TokenEndpoint
    }
    
    $token = Invoke-RestMethod @params
    
    $accesstoken = $token.access_token
    
    $url = {https://graph.windows.net/{0}/applications/{1}?api-version=1.6} -f $tennantid,$objectid
    
    $header = @{
        'Authorization' = 'Bearer ' + $accesstoken
        'Content-Type' = 'application/json'
    }
    
    $json = @{
        oauth2AllowIdTokenImplicitFlow = 'false' #or true
    }
    
    $body = $json | ConvertTo-Json
    
    Invoke-RestMethod –Uri $url –Headers $header -Body $body –Method PATCH