Pertanyaan saya adalah: Apakah mungkin mendapatkan id penyewa direktori aktif biru tanpa menggunakan perintah PowerShell?

Saya menemukan dua blog ini dan dengan bantuan ini, saya sudah bisa mendapatkan ID penyewa dan ID langganan dari PowerShell. Apakah ini satu-satunya cara untuk mengambil penyewa?

Dapatkan Windows Azure Active Directory Tenant ID di Windows PowerShell

Dukungan otentikasi Windows Azure AD untuk PowerShell

Terima kasih

Waktu mengubah segalanya. Saya ingin melakukan hal yang sama baru-baru ini dan muncul dengan ini:

Catatan

ditambahkan 12/18/2017

Seperti yang ditunjukkan oleh shadowbq, DirectoryId dan TenantId sama dengan GUID yang mewakili Tenant ActiveDirectory. Tergantung pada konteksnya, istilah mana pun dapat digunakan oleh dokumentasi dan produk Microsoft, yang dapat membingungkan.

Asumsi

• Anda memiliki akses ke Portal Azure

Larutan

ID penyewa terkait dengan ActiveDirectoy di Azure

• Arahkan ke Dasbor
• Arahkan ke ActiveDirectory
• Arahkan ke Kelola / Properti
• Salin "ID Direktori"

Ya saya menggunakan cat, jangan menilai saya.

Buka https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration dan Anda akan melihat banyak URL berisi ID penyewa Anda.

Tim saya benar-benar muak mencoba menemukan ID penyewa untuk proyek O365 dan Azure kami. Para devs, tim pendukung, tim penjualan, semua orang membutuhkannya pada titik tertentu dan tidak pernah ingat bagaimana melakukannya.

Jadi kami telah membangun situs kecil ini dengan nada yang sama dengan whatismyip.com. Semoga bermanfaat!

https://www.whatismytenantid.com

Di Azure CLI (saya menggunakan GNU / Linux):

$ azure login  # add "-e AzureChinaCloud" if you're using Azure China

Ini akan meminta Anda untuk masuk melalui https://aka.ms/devicelogin atau https://aka.ms/deviceloginchina

$ azure account show
info:    Executing command account show
data:    Name                        : BizSpark Plus
data:    ID                          : aZZZZZZZ-YYYY-HHHH-GGGG-abcdef569123
data:    State                       : Enabled
data:    Tenant ID                   : 0XXXXXXX-YYYY-HHHH-GGGG-123456789123
data:    Is Default                  : true
data:    Environment                 : AzureCloud
data:    Has Certificate             : No
data:    Has Access Token            : Yes
data:    User name                   : nico@XXXXXXX.onmicrosoft.com
data:    
info:    account show command OK

atau hanya:

azure account show --json | jq -r '.[0].tenantId'

atau az baru:

az account show --subscription a... | jq -r '.tenantId'
az account list | jq -r '.[].tenantId'

Saya harap ini membantu

Id penyewa juga ada di URL konsol manajemen saat Anda menelusuri contoh direktori aktif yang diberikan, misalnya,

https://manage.windowsazure.com/<morestuffhere>/ActiveDirectoryExtension/Directory/BD848865-BE84-4134-91C6-B415927B3AB1

Hanya untuk menambahkan metode baru ke yang lama (tapi masih relevan). Di portal baru, mengklik ikon bantuan dari layar mana saja dan memilih ' Tampilkan Diagnostik ' akan menunjukkan kepada Anda dokumen JSON yang berisi semua informasi penyewa Anda termasuk TenantId, Nama Penyewa, dan banyak, informasi yang jauh lebih berguna

Jawaban ini diberikan di situs web Microsoft, terakhir diperbarui pada 3/21/2018:

https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-create-service-principal-portal

Singkatnya, berikut adalah screenshot dari panduan:

1. Pilih Direktori Aktif Azure.

2. Untuk mendapatkan ID penyewa, pilih Properti untuk penyewa Azure AD Anda.

3. Salin ID Direktori. Nilai ini adalah ID penyewa Anda.

Semoga ini membantu.

Cara lain untuk mendapatkannya dari pendaftaran Aplikasi

Azure Active Directory-> App registrations-> klik aplikasi dan itu akan menunjukkan tenant IDseperti ini

Melalui PowerShell secara anonim:

(Invoke-WebRequest https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration|ConvertFrom-Json).token_endpoint.Split('/')[3]

Anda dapat menjalankan panggilan ikal sederhana untuk mendapatkan id penyewa langganan biru tanpa otentikasi.

melakukan panggilan curl ke:

https://management.azure.com/subscriptions/{subscription-id}?api-version=2015-01-01

Permintaan gagal tetapi Anda akan bisa mendapatkan id penyewa dari header respons. Id penyewa hadir sejalan diikuti oleh "WWW-Authenticate: Bearer authorization_uri =" https://login.windows.net/ "

Anda dapat menggunakan curl -v untuk menampilkan header respons.

Sampai sekarang (06/07/2018), pendekatan yang mudah akan menjalankan pertunjukan akun a Az di Cloud Shell (memerlukan Akun Penyimpanan) di Portal Azure .

--- Perintah ---

az account show

--- Output Perintah ---

{
  "environmentName": "AzureCloud",
  "id": "{Subscription Id (GUID)}",
  "isDefault": true,
  "name": "{Subscription Name}",
  "state": "Enabled",
  "tenantId": "{Tenant Id (GUID)}",
  "user": {
    "cloudShellID": true,
    "name": "{User email}",
    "type": "user"
  }
}

Temukan detail lebih lanjut tentang Azure Cloud Shell di https://docs.microsoft.com/en-us/azure/cloud-shell/overview .

Gunakan Azure CLI

az account get-access-token --query tenant --output tsv

Di PowerShell:

Add-AzureRmAccount #if not already logged in 
Get-AzureRmSubscription -SubscriptionName <SubscriptionName> | Select-Object -Property TenantId

Jika Anda telah menginstal Azure CLI 2.0 di mesin Anda, Anda seharusnya bisa mendapatkan daftar langganan milik Anda dengan perintah berikut,

az login

jika Anda ingin melihat sebagai output tabel yang bisa Anda gunakan

az account get-access-token --query tenant --output tsv

atau Anda bisa menggunakan API Istirahat

https://docs.microsoft.com/en-us/rest/api/resources/tenants/list

Jika Anda memiliki pengaturan Azure CLI, Anda dapat menjalankan perintah di bawah ini,

az account list

atau temukan di ~/.azure/credentials

Dari Jawa:

public static String GetSubscriptionTenantId (String subscriptionId) throws ClientProtocolException, IOException
{
    String tenantId = null;
    String url = "https://management.azure.com/subscriptions/" + subscriptionId + "?api-version=2016-01-01";

    HttpClient client = HttpClientBuilder.create().build();
    HttpGet request = new HttpGet(url);
    HttpResponse response = client.execute(request);

    Header[] headers = response.getAllHeaders();
    for (Header header : headers)
    {
        if (header.getName().equals("WWW-Authenticate"))
        {
            // split by '"' to get the URL, split the URL by '/' to get the ID
            tenantId = header.getValue().split("\"")[1].split("/")[3];
        }
    }

    return tenantId;
}

Menurut Microsoft:

Temukan tenantID Anda : tenantId Anda dapat ditemukan dengan membuka dokumen metadata.xml berikut: https://login.microsoft.com/GraphDir1.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml - ganti "graphDir1.onMicrosoft. com ", dengan nilai domain penyewa Anda (domain apa pun yang dimiliki oleh penyewa akan berfungsi). TenantId adalah panduan, yang merupakan bagian dari URL sts, dikembalikan pada url node xml pertama ("EntityDescriptor"): mis. " Https://sts.windows.net/ ".

Referensi:

https://azure.microsoft.com/en-us/resources/samples/active-directory-dotnet-graphapi-web/

Anda juga bisa mendapatkan id penyewa, pada kenyataannya semua detail berlangganan dengan masuk ke url resources.azure.com

Cara sederhana untuk mendapatkan tenantID adalah

Connect-MsolService -cred $ LiveCred #masuk ke penyewa

(Get-MSOLCompanyInformation) .objectid.guid #get tenantID

Untuk AAD-B2C itu cukup sederhana. Dari Azure Portal dengan direktori B2C yang terkait, buka direktori B2C Anda (saya menambahkan "Azure AD B2C" ke menu kiri portal saya). Dalam direktori B2C klik "item menu direktori Arus pengguna (kebijakan). Pada panel kebijakan klik pada salah satu kebijakan Anda yang sebelumnya Anda tambahkan untuk memilihnya. Itu harus membuka panel untuk kebijakan. Klik" Properti ". Di berikutnya panel adalah bagian, "Pengaturan kompatibilitas token" yang memiliki properti "Penerbit". GUID penyewa AAD-B2C Anda terkandung dalam URL.

xxx@Azure:~$ az ad sp create-for-rbac
Retrying role assignment creation: 1/36
{
  "appId": "401143c2-95ef-4792-9900-23e07f7801e7",
  "displayName": "azure-cli-2018-07-10-20-31-57",
  "name": "http://azure-cli-2018-07-10-20-31-57",
  "password": "a0471d14-9300-4177-ab08-5c45adb3476b",
  "tenant": "e569f29e-b008-4cea-b6f0-48fa8532d64a"
}