Azure Active Directory import

Indhold:

• Registrering af applikation
• Tilføj API permission
• Tilføj en client secret
• Find client og tenant ID
• Lav en app med Azure GLI

For at kunne importere brugere til Zylinc Cloud fra en Azure Active Directory skal der oprettes en applikation i Azure.

Oprettelse af en applikation i Azure-portalen

Gå til din Active Directory i Azure-portalen, og følg nedenstående trin:

Registrér en applikation

Gå til App-registreringer i din Azure Active Directory og klik på Ny registrering.

Udfyld nødvendige detaljer og klik på Registrer.

Tilføj API permission

• Gå til sektionen API-tilladelser og klik på Tilføj en tilladelse.
• Vælg Microsoft Graph, og derefter Applikationstilladelser.
• Tilføj følgende tilladelser:
  • Group.Read.All
  • GroupMember.Read.All
  • User.Read.All
• Klik på knappen Giv adminsamtykke for... for at give samtykke til de valgte tilladelser.
•  

Adgangen ser nu således ud:

Tilføj en client secret

Gå til Certifikater og hemmeligheder og klik på Ny client secret.

Gem den genererede hemmelighed – den vises kun under oprettelsen.

Find client og tenant ID

• På applikationens oversigtsside kopier:
  • Client-id
  • Tenant-id
• Disse oplysninger skal indtastes i Zylinc Cloud configurations manager sammen med client secret.

Lav app med Azure CLI

Upload filen requiredResourceAccess.json til Azure Cloud Storage.

Hvis du bruger Cloud Shell i Azure Portal, kan du uploade filen via knappen Upload fil i menuen.

Brug følgende kommando til at oprette applikationen:

az ad app create \ 
--display-name AdUserImport \ 
--password MegetHemmeligKode#1234 \ 
--end-date 2100-12-31 \ 
--required-resource-accesses requiredResourceAccess.json

Bemærk: Udskift MegetHemmeligKode#1234 med en selvvalgt adgangskode.
Giv admins samtykke til de ønskede API-tilladelser:

az ad app permission admin-consent --id <applikations-id>