Conectar App Center organizaciones a Azure Active Directory

Conexión del inquilino de AAD a App Center

Para conectar la organización App Center a Azure Active Directory, haga clic en su organización, haga clic en Administrar y, a continuación, haga clic en Azure. En la página de Azure, haga clic en Conectar e inicie sesión Azure Active Directory si aún no ha iniciado sesión.

Se mostrará una lista Azure Active Directory inquilinos. Seleccione el que desee y haga clic en Conectar.

Azure Active Directory de servicio

Al conectar la cuenta de App Center a Azure Active Directory, se crea una entidad de servicio en el inquilino de AAD que permite a App Center leer los usuarios y grupos de seguridad. La entidad de servicio se crea con permisos mínimos.

Inspección de la entidad App Center servicio

Puede inspeccionar la entidad de servicio mediante Microsoft Graph Explorermediante el envío de una solicitud GET en https://graph.microsoft.com/beta/servicePrincipals . (Necesitará permiso para Directory.Read.All ver las entidades de servicio).

También puede recuperar la entidad de servicio mediante Get-AzADServicePrincipal.

Get-AzADServicePrincipal -DisplayName 'App Center'

Entidad de servicio de ejemplo

Esta es una entidad de servicio creada para conectarse App Center a un inquilino Azure AD ejemplo.

• El displayName atributo es "App Center"
• El appID atributo es "6201c56d-46d7-4152-bdb6-e0c77193784b", que es el GUID de App Center en Azure Active Directory
• es publisherName "Servicios de Microsoft"

{
      "id": "3bd7a1a6-a74a-f5ed-9721-51ecxxxxxxxx",
      "deletedDateTime": null,
      "accountEnabled": true,
      "appDisplayName": "App Center",
      "appId": "6201c56d-46d7-4152-bdb6-e0c77193784b",
      "applicationTemplateId": null,
      "appOwnerOrganizationId": "f3cdef31-a31e-c3c9-443a-5f57xxxxxxxx",
      "appRoleAssignmentRequired": false,
      "displayName": "App Center",
      "errorUrl": null,
      "homepage": null,
      "info": {
        "termsOfServiceUrl": null,
        "supportUrl": null,
        "privacyStatementUrl": null,
        "marketingUrl": null,
        "logoUrl": null
      },
      "loginUrl": null,
      "logoutUrl": null,
      "notificationEmailAddresses": [],
      "publishedPermissionScopes": [],
      "preferredSingleSignOnMode": null,
      "preferredTokenSigningKeyEndDateTime": null,
      "preferredTokenSigningKeyThumbprint": null,
      "publisherName": "Microsoft Services",
      "replyUrls": [],
      "samlMetadataUrl": null,
      "samlSingleSignOnSettings": null,
      "servicePrincipalNames": [
        "6201c56d-46d7-4152-bdb6-e0c77193784b",
        "https://applicationinsights.azure.com"
      ],
      "signInAudience": "AzureADMultipleOrgs",
      "tags": [],
      "addIns": [],
      "api": {
        "resourceSpecificApplicationPermissions": []
      },
      "appRoles": [],
      "keyCredentials": [],
      "passwordCredentials": []
}

Eliminación de la cuenta App Center cliente

Al eliminar la cuenta App Center, la entidad de servicio permanece en el inquilino Azure Active Directory servicio. Para quitarlo, puede ejecutar Remove-AzADServicePrincipal.

Remove-AzADServicePrincipal -ServicePrincipalName 'App Center'