Office addin Office.context.auth.getAccessTokenAsync erreur 13004

Plusieurs personnes ont correctement fait remarquer que la ressource WebApplicationInfo.Resource doit correspondre à l'appId enregistré sur votre serveur AD.

Mais essentiellement TOUS mes problèmes ont dû être liés à QUEL compte AD pour me connecter (j'ai un compte personnel et un et vous utilisez un portail différent pour accéder à chacun), et comment configurer le manifeste sur ce compte AD / enregistrement de l'application sur https : //portal.azure.com .

Il y a des centaines de boutons / variables à régler, et pratiquement aucun retour sur ce qu'ils signifient ou comment les ajuster. Je vais donc simplement présenter un exemple de travail que quelqu'un d'autre pourrait utiliser pour que cela fonctionne. Je ne sais pas vraiment quels boutons / autorisations comptent.

Voici un manifeste (sous-ensemble de mon application) fonctionnel:

{
"id": "1a225d9a-13f5-4ff6-a62d-bdbd819ef5e5",
"acceptMappedClaims": null,
"accessTokenAcceptedVersion": 2,
"allowPublicClient": null,
"appId": "09c94a00-cad9-4af6-ac2c-cdb81a724f16",
"appRoles": [],
"oauth2AllowUrlPathMatching": false,
"createdDateTime": "2019-03-11T15:45:24Z",
"groupMembershipClaims": null,
"identifierUris": [
    "api://localhost:8001/09c94a00-cad9-4af6-ac2c-cdb81a724f16"
],
"informationalUrls": {
    "termsOfService": null,
    "support": null,
    "privacy": null,
    "marketing": null
},
"keyCredentials": [],
"knownClientApplications": [],
"logoUrl": null,
"logoutUrl": null,
"name": "StackOverflowTest",
"oauth2AllowIdTokenImplicitFlow": true,
"oauth2AllowImplicitFlow": true,
"oauth2Permissions": [
    {
        "adminConsentDescription": "consent to use plugin",
        "adminConsentDisplayName": "consent to use plugin",
        "id": "56b9c899-4e7f-47d3-a584-50ab695b164e",
        "isEnabled": true,
        "lang": null,
        "origin": "Application",
        "type": "User",
        "userConsentDescription": "consent to use plugin",
        "userConsentDisplayName": null,
        "value": "user_impersonation"
    }
],
"oauth2RequirePostResponse": false,
"optionalClaims": null,
"orgRestrictions": [],
"parentalControlSettings": {
    "countriesBlockedForMinors": [],
    "legalAgeGroupRule": "Allow"
},
"passwordCredentials": [],
"preAuthorizedApplications": [
    {
        "appId": "57fb890c-0dab-4253-a5e0-7188c88b2bb4",
        "permissionIds": [
            "56b9c899-4e7f-47d3-a584-50ab695b164e"
        ]
    },
    {
        "appId": "d3590ed6-52b3-4102-aeff-aad2292ab01c",
        "permissionIds": [
            "56b9c899-4e7f-47d3-a584-50ab695b164e"
        ]
    },
    {
        "appId": "bc59ab01-8403-45c6-8796-ac3ef710b3e3",
        "permissionIds": [
            "56b9c899-4e7f-47d3-a584-50ab695b164e"
        ]
    }
],
"publisherDomain": "USENAMEFROMYOURDEFAULTGENERATEDAPPREGISRATION.onmicrosoft.com",
"replyUrlsWithType": [
    {
        "url": "https://localhost:8001",
        "type": "Web"
    }
],
"requiredResourceAccess": [
    {
        "resourceAppId": "00000003-0000-0000-c000-000000000000",
        "resourceAccess": [
            {
                "id": "e1fe6dd8-ba31-4d61-89e7-88639da4683d",
                "type": "Scope"
            }
        ]
    }
],
"samlMetadataUrl": null,
"signInUrl": null,
"signInAudience": "AzureADMultipleOrgs",
"tags": [],
"tokenEncryptionKeyId": null

p >

Remarque - l'ID ci-dessus ne semble pas avoir d'importance, mais le guid dans la ressource DOIT correspondre à l'appid de l'application que vous enregistrez. Et le reste de l'appID doit correspondre à la façon dont vous vous connectez au plugin (pour l'instant, j'utilise simplement localhost).

Utilisez le portail https://portal.azure.com pour créer l'enregistrement de votre application:

sélectionnez "Azure Active Directory" sélectionnez "Inscriptions d'application" Créer une nouvelle inscription d'application ... la plupart des détails n'ont probablement pas d'importance car vous les remplacerez tous, mais j'ai sélectionné type = web

Ensuite, utilisez, vous voudrez télécharger votre manifeste et le différencier de celui-ci, et continuer à apporter des modifications à votre manifeste jusqu'à ce qu'il corresponde à celui-ci (en raison de l'utilisation de GUID dans le manifeste, vous ne pouvez pas simplement remplacer) .

 ...
 <WebApplicationInfo>
  <Id>fc63fe86-d03c-4ae9-b520-373fcb386d40</Id>
  <Resource>api://localhost:8001/09c94a00-cad9-4af6-ac2c-cdb81a724f16</Resource>
  <Scopes>
  <Scope>Files.Read.All</Scope>
    <Scope>offline_access</Scope>
    <Scope>openid</Scope>
    <Scope>profile</Scope>
  </Scopes>
</WebApplicationInfo>

}

Remarque - vous ne pouvez pas simplement COPIER les sections critiques requiredResourceAccess et preAuthorizedApplications. À la place, utilisez l'interface graphique dans la page d'inscription de l'application publicitaire et accédez à la section «Exposer une API». Ajoutez d'abord une portée avec scope-name = 'user_impersonation'; Et puis ajoutez 3 applications clientes autorisées (en supposant que vous souhaitiez prendre en charge Excel Desktop et Office Online) - 57fb890c-0dab-4253-a5e0-7188c88b2bb4, d3590ed6-52b3-4102-aeff-aad2292ab01c, bc59ab01-8403-45c6-ef8796-ac / p>

Cela devrait produire des sections dans votre manifeste qui sont assez proches des miennes pour les applications préautorisées.

Et j'aimerais rendre hommage à la personne qui m'a aidé à comprendre tout cela - Jim Barrett ( https://stackoverflow.com/users/4114387/jim-barrett )

Bonne chance!

Vos problèmes proviennent du fait que vous essayez d'enregistrer le complément sur portal.azure.com. Ceci n'est pas pris en charge. Pour utiliser le système d'authentification unique pour les compléments Office, vous devez vous inscrire au point de terminaison AAD V 2.0: entrez la description du lien ici . Ceci est indiqué dans la documentation, par exemple, dans l'article de présentation: Activez la connexion unique dans un complément , auquel @RohitSaigal a lié, à plusieurs endroits. Il a également lié aux instructions sur la façon de procéder à l'adresse Complément Register et Office qui utilise le point de terminaison Azure AD v2.0 .

La réponse que vous avez donnée à votre propre question n'est pas une configuration prise en charge.

Je pense que vous devriez envisager de donner la prime à Rohit.