Azure Graph mit B2C AD

Question

Wenn ich versuche, ein Token von meinem Azure AD B2C App zu erwerben mit

Microsoft.IdentityModel.Clients.ActiveDirectory - 3.13.1 Microsoft.Azure.ActiveDirectory.GraphClient - 2.1.0

wie folgt aus:

var authUri = "https://login.microsoftonline.com/6b7403d6-xxxx-xxxx-xxxx-xxxxxxxxxxxx/oauth2/token"; 
var clientId = "59e08b82-xxxx-xxxx-xxxx-xxxxxxxxxxxx"; 
var appKey = "XXXX-MyAppKey-XXXX"; 
var graphUri = "https://graph.windows.net/6b7403d6-xxxx-xxxx-xxxx-xxxxxxxxxxxx"; 

var authenticationContext = new AuthenticationContext(authUri, false); 
var clientCred = new ClientCredential(clientId, myAppKey); 

var authenticationResult = await authenticationContext.AcquireTokenAsync(graphUri, clientCred); 

I

bekommen

[AdalServiceException: AADSTS70001: Application '59e08b82-xxxx-xxxx-xxxx-xxxxxxxxxxxx' is not supported for this API version. 

Gibt es eine Bibliothek, die ich in ASP.NET MVC verwenden kann 5 (.NET 4.5), um Zugriff auf das B2C Active Directory zu erhalten, das ich mit der Benutzeroberfläche der new Azure Portal, nicht PowerShell von dieser example erstellt habe?

(Die xxxx ist nur für die Privatsphäre hier)

Answer 1

Sie brauchen keine Power-Shell-Erstellung mehr, MSFT haben Erlaubnis gegeben, eine neue Anwendung in Azure AD hinzufügen (nicht in azure b2c) , die für den Zugriff auf die Graph-API in azure B2C verwendet werden kann. Sie müssen unter Schritte IN https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-devquickstarts-graph-dotnet

Nur zum Löschen Zugang für Ihr Diagramm api Sie einige Power-Shell Magie tun müssen folgen ...

Answer 2

Das Beispiel Sie verwiesen: https://azure.microsoft.com/en-us/documentation/articles/active-directory-b2c-devquickstarts-graph-dotnet/ nur Powershell verwendet einen Service Principal einzurichten.

Nachdem Sie die Service Principal haben, können Sie diese in Ihrem Code verwenden, um auf die Graph API zuzugreifen. Das Beispiel macht dies von einer Konsole App, aber das funktioniert auch von MVC 5