工具地址:https://developer.microsoft.com/zh-cn/graph/graph-explorer
Micro Graph API文档:https://docs.microsoft.com/zh-CN/graph/api/overview?view=graph-rest-1.0
使用条件:有Graph Explorer调用API对应所需权限的账号,方便起见直接使用全局管理员
#步骤
1) AAD中复制应用的对象ID(Object ID)
2) Graph Explorer 中调用API添加密码
1- 请求类型改为POST,请求地址https://graph.microsoft.com/v1.0/applications/{id}/addPassword
id改为应用的对象ID
2- 添加请求正文,过期时间(utc格式)必选,密钥名称、开始时间可选
{ "passwordCredential": { "displayName": "100年", "endDateTime": "2121-05-07T00:00:00Z" } }
3- 给Graph Explorer权限:修改权限(预览版)-同意许可
4- 运行查询复制保存响应中的密钥
3) AAD中验证密钥有效期,看不到刷新或重新登陆
发表评论