Meine Frage lautet: Ist es möglich, die Azure Active Directory-Mandanten-ID ohne Verwendung des Powershell-Befehls abzurufen?

Ich habe diese beiden Blogs gefunden und mit dieser Hilfe kann ich bereits die Mieter- und Abonnement-ID von Powershell abrufen. Ist es die einzige Möglichkeit, den Mieter abzurufen?

Abrufen der Windows Azure Active Directory-Mandanten-ID in Windows PowerShell

Windows Azure AD-Authentifizierungsunterstützung für PowerShell

Vielen Dank

Zeit verändert alles. Ich habe kürzlich das Gleiche versucht und mir Folgendes ausgedacht:

Hinweis

hinzugefügt am 18.12.2017

Wie durch shadowbq angegeben, entsprechen sowohl die DirectoryId als auch die TenantId der GUID, die den ActiveDirectory-Tenant darstellt. Je nach Kontext kann jeder Begriff von Microsoft-Dokumentationen und -Produkten verwendet werden, was verwirrend sein kann.

Annahmen

• Sie haben Zugriff auf das Azure-Portal

Lösung

Die Mandanten-ID ist in Azure an ActiveDirectoy gebunden

• Navigieren Sie zum Dashboard
• Navigieren Sie zu ActiveDirectory
• Navigieren Sie zu Verwalten / Eigenschaften
• Kopieren Sie die "Verzeichnis-ID"

Ja, ich habe Farbe verwendet, verurteile mich nicht.

Gehen Sie zu https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration und Sie sehen eine Reihe von URLs, die Ihre Mandanten-ID enthalten.

Mein Team hatte es wirklich satt , die Mandanten-ID für unsere O365- und Azure-Projekte zu finden. Die Entwickler, das Support-Team, das Verkaufsteam, jeder braucht es irgendwann und erinnert sich nie daran, wie es geht.

Deshalb haben wir diese kleine Website im selben Stil wie whatismyip.com erstellt. Ich hoffe, Sie finden es nützlich!

https://www.whatismytenantid.com

In der Azure-CLI (ich verwende GNU / Linux):

$ azure login  # add "-e AzureChinaCloud" if you're using Azure China

Sie werden aufgefordert, sich über https://aka.ms/devicelogin oder https://aka.ms/deviceloginchina anzumelden

$ azure account show
info:    Executing command account show
data:    Name                        : BizSpark Plus
data:    ID                          : aZZZZZZZ-YYYY-HHHH-GGGG-abcdef569123
data:    State                       : Enabled
data:    Tenant ID                   : 0XXXXXXX-YYYY-HHHH-GGGG-123456789123
data:    Is Default                  : true
data:    Environment                 : AzureCloud
data:    Has Certificate             : No
data:    Has Access Token            : Yes
data:    User name                   : [email protected]
data:    
info:    account show command OK

oder einfach:

azure account show --json | jq -r '.[0].tenantId'

oder das neue az:

az account show --subscription a... | jq -r '.tenantId'
az account list | jq -r '.[].tenantId'

Ich hoffe, es hilft

Die Mandanten-ID ist auch in der URL der Verwaltungskonsole vorhanden, wenn Sie zur angegebenen Active Directory-Instanz navigieren, z.

https://manage.windowsazure.com/<morestuffhere>/ActiveDirectoryExtension/Directory/BD848865-BE84-4134-91C6-B415927B3AB1

Nur um einer alten (aber immer noch relevanten) Frage eine neue Methode hinzuzufügen. Wenn Sie im neuen Portal in einem beliebigen Bildschirm auf das Hilfesymbol klicken und " Diagnose anzeigen" auswählen, wird ein JSON-Dokument angezeigt, das alle Ihre Mandanteninformationen enthält, einschließlich TenantId, Tenant Name und viele weitere nützliche Informationen

Diese Antwort wurde auf der Microsoft-Website bereitgestellt und zuletzt am 21.03.2008 aktualisiert:

https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-create-service-principal-portal

Kurz gesagt, hier sind die Screenshots aus der exemplarischen Vorgehensweise:

1. Wählen Sie Azure Active Directory aus.

2. Um die Mandanten-ID abzurufen, wählen Sie Eigenschaften für Ihren Azure AD-Mandanten.

3. Kopieren Sie die Verzeichnis-ID. Dieser Wert ist Ihre Mandanten-ID.

Hoffe das hilft.

Ein anderer Weg, um es von App-Registrierungen zu bekommen

Azure Active Directory-> App registrations-> Klicken Sie auf die App und es wird Folgendes tenant IDangezeigt

Über PowerShell anonym:

(Invoke-WebRequest https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration|ConvertFrom-Json).token_endpoint.Split('/')[3]

Sie können einen einfachen Curl-Aufruf ausführen, um die Mandanten-ID eines Azure-Abonnements ohne Authentifizierung abzurufen.

Rufen Sie an:

https://management.azure.com/subscriptions/{subscription-id}?api-version=2015-01-01

Die Anforderung schlägt fehl, aber Sie können die Mandanten-ID aus dem Antwortheader abrufen. Die Mandanten-ID steht in der Zeile gefolgt von "WWW-Authenticate: Bearer authorisation_uri =" https://login.windows.net/ ".

Sie können verwenden curl -v , um den Antwortheader anzuzeigen.

Ab sofort (06/07/2018) besteht ein einfacher Ansatz darin, az account show in der Azure Cloud Shell (erfordert ein Speicherkonto) im Azure Portal auszuführen .

--- Befehl ---

az account show

--- Befehlsausgabe ---

{
  "environmentName": "AzureCloud",
  "id": "{Subscription Id (GUID)}",
  "isDefault": true,
  "name": "{Subscription Name}",
  "state": "Enabled",
  "tenantId": "{Tenant Id (GUID)}",
  "user": {
    "cloudShellID": true,
    "name": "{User email}",
    "type": "user"
  }
}

Weitere Informationen zur Azure Cloud Shell finden Sie unter https://docs.microsoft.com/en-us/azure/cloud-shell/overview .

Verwenden Sie die Azure-CLI

az account get-access-token --query tenant --output tsv

In PowerShell:

Add-AzureRmAccount #if not already logged in 
Get-AzureRmSubscription -SubscriptionName <SubscriptionName> | Select-Object -Property TenantId

Wenn Sie Azure CLI 2.0 auf Ihrem Computer installiert haben, sollten Sie in der Lage sein, die Liste der Abonnements, zu denen Sie gehören, mit dem folgenden Befehl abzurufen:

az login

Wenn Sie als Tabellenausgabe sehen möchten, können Sie einfach verwenden

az account get-access-token --query tenant --output tsv

oder Sie könnten die Rest-API verwenden

https://docs.microsoft.com/en-us/rest/api/resources/tenants/list

Wenn Sie über eine Azure CLI-Einrichtung verfügen, können Sie den folgenden Befehl ausführen:

az account list

oder finden Sie es bei ~/.azure/credentials

Aus Java:

public static String GetSubscriptionTenantId (String subscriptionId) throws ClientProtocolException, IOException
{
    String tenantId = null;
    String url = "https://management.azure.com/subscriptions/" + subscriptionId + "?api-version=2016-01-01";

    HttpClient client = HttpClientBuilder.create().build();
    HttpGet request = new HttpGet(url);
    HttpResponse response = client.execute(request);

    Header[] headers = response.getAllHeaders();
    for (Header header : headers)
    {
        if (header.getName().equals("WWW-Authenticate"))
        {
            // split by '"' to get the URL, split the URL by '/' to get the ID
            tenantId = header.getValue().split("\"")[1].split("/")[3];
        }
    }

    return tenantId;
}

Laut Microsoft:

Suchen Sie Ihre Mandanten- ID: Ihre Mandanten-ID kann durch Öffnen des folgenden metadata.xml-Dokuments ermittelt werden: https://login.microsoft.com/GraphDir1.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml - Ersetzen Sie "graphDir1.onMicrosoft". com "mit dem Domain-Wert Ihres Mandanten (jede Domain, die dem Tenant gehört, funktioniert). Die tenantId ist eine Guid, die Teil der sts-URL ist, die in der sts-URL des ersten XML-Knotens ("EntityDescriptor") zurückgegeben wird: z . B. " https://sts.windows.net/ ".

Referenz:

https://azure.microsoft.com/en-us/resources/samples/active-directory-dotnet-graphapi-web/

Sie können auch die Mandanten-ID abrufen, dh alle Abonnementdetails, indem Sie sich bei der URL resources.azure.com anmelden

Ein einfacher Weg, um die TenantID zu erhalten, ist

Connect-MsolService -cred $ LiveCred #Melden Sie sich beim Mandanten an

(Get-MSOLCompanyInformation) .objectid.guid #get tenantID

Für AAD-B2C ist es ziemlich einfach. Wechseln Sie in Azure Portal mit einem zugeordneten B2C-Verzeichnis zu Ihrem B2C-Verzeichnis (ich habe das "Azure AD B2C" zum linken Menü meines Portals hinzugefügt). Klicken Sie im B2C-Verzeichnis auf das Menüelement "Benutzerfluss (Richtlinien) -Verzeichnis". Klicken Sie im Richtlinienbereich auf eine Ihrer zuvor hinzugefügten Richtlinien, um sie auszuwählen. Es sollte ein Bereich für die Richtlinie geöffnet werden. Klicken Sie im nächsten auf "Eigenschaften" Der Bereich ist ein Abschnitt "Token-Kompatibilitätseinstellungen" mit der Eigenschaft "Aussteller". Ihre AAD-B2C-Mandanten-GUID ist in der URL enthalten.

xxx@Azure:~$ az ad sp create-for-rbac
Retrying role assignment creation: 1/36
{
  "appId": "401143c2-95ef-4792-9900-23e07f7801e7",
  "displayName": "azure-cli-2018-07-10-20-31-57",
  "name": "http://azure-cli-2018-07-10-20-31-57",
  "password": "a0471d14-9300-4177-ab08-5c45adb3476b",
  "tenant": "e569f29e-b008-4cea-b6f0-48fa8532d64a"
}