ARM模板是否支持创建AAD应用程序/服务主体？
ARM模板是Azure资源管理器模板的简称，它是一种基于JSON（JavaScript Object Notation）的声明性语言，用于定义和部署Azure资源。在ARM模板中，可以通过定义资源的属性和依赖关系来实现资源的创建、更新和删除。
关于ARM模板是否支持创建AAD应用程序/服务主体，答案是肯定的。通过ARM模板，可以创建Azure Active Directory（AAD）应用程序和服务主体。AAD应用程序是在Azure AD中注册的应用程序，用于与Azure资源进行身份验证和授权。服务主体是AAD应用程序的实例，用于代表应用程序访问Azure资源。
在ARM模板中，可以使用"Microsoft.Azure.ActiveDirectory/applicationRegistrations"资源类型来创建AAD应用程序。可以指定应用程序的名称、应用程序类型、标识验证类型等属性。同时，可以使用"Microsoft.Azure.ActiveDirectory/servicePrincipals"资源类型来创建服务主体。可以指定服务主体的应用程序ID、应用程序密码等属性。
AAD应用程序和服务主体的创建可以通过ARM模板的部署操作来完成。部署操作可以使用Azure CLI、PowerShell、Azure Portal等工具进行执行。在部署过程中，可以指定ARM模板的位置，以及相关参数和变量的值。
AAD应用程序和服务主体的创建可以应用于各种场景，例如在Azure资源管理中自动化创建和配置应用程序和服务主体，实现资源的自动化部署和管理。同时，AAD应用程序和服务主体也可以用于实现Azure资源的身份验证和授权，确保资源的安全性。
腾讯云提供了类似的功能和产品，可以通过腾讯云的ARM模板（Tencent Cloud Resource Manager Template）来创建和管理腾讯云资源。具体的产品和产品介绍链接地址可以参考腾讯云的官方文档和网站。
相关·内容
一些资源(例如AKS集群)需要创建服务主体(AAD应用程序)。这可以通过模板来完成吗？或者只通过AZCLI中的命令集？
浏览 23提问于2019-07-16得票数 1
回答已采纳
1回答
我希望使用服务主体作为服务器管理，因此可以在发布管道中使用它来创建更多的活动目录用户。*编辑: AAD服务器管理员通过ARM模板创建，特别是如果您尝试通过门户手动创建，您不能选择服务主体作为管理用户。但是有趣的是，在使用ARM创建之后，您可以在门户中看到服务主体名称ok。这让我想到SQL Server是
浏览 0提问于2018-11-13得票数 5
回答已采纳
我希望使用服务主体创建一个b2c租户，并登录到b2c租户以完成一些任务。但我注意到在自定义权限中，没有创建B2C租户的权限，我找到的唯一权限是：Microsoft.AzureActiveDirectory/b2ctenants/read
我是否必须将管理权限添加到SP中，才能使用SP创建b2c租户？
浏览 10提问于2021-12-19得票数 0
回答已采纳
1回答
我的最终目标是将ADLS gen2容器挂载到我的Databricks工作空间中，作为在Azure服务主体主持下的Terraform管理部署的一部分。说我不能用服务主体进行通过安装，这意味着我必须使用OAuth2身份验证。为此，我需要一个Azure密钥库支持的数据库的秘密范围。说，我只能通过基于用户的身份验证来完成这一任务，而不是使用服务主体.所以我想也许我可以实现一个hack:在Terraform中创建一个Databricks PAT (同样，总是作为
浏览 8提问于2022-03-09得票数 3
回答已采纳
我们得到了一个巨大的天蓝色蓝图模板，为我们创造了大量的艺术品。其中之一是Azure钥匙库。钥匙库被创造出来了，所需的秘密就在那里。 { "kind": "template", },
&quo
浏览 1提问于2020-02-28得票数 0
我正在使用模板json方法让我的Azure架构的所有组件由Terraform管理。但是，由于验证策略未在逻辑应用程序的模板中设置/列出，I活动无法正确路由到我的Terraform创建的逻辑应用程序。
浏览 1提问于2021-07-21得票数 0
我有一个Azure应用程序服务，我可以使用Azure发布管道将其部署到其中，并且它有部署槽(我可以将其部署到其中)。all continuous webjobs' & 'Install Extensions'
我使用"Azure Web App“任务部署到我的暂存槽，并且(对于这两个任务)我通过Azure资源管理器服务连接指定请注意，我使用的是Web任务，而“Deployto槽”模板中的部署任务则使用“”任务。但是我不能用"Azure Resource“连接来使用这
浏览 5提问于2022-08-30得票数 1
我已经创建了一个使用azure数据工厂连接器的逻辑应用程序。 我可以从门户创建带有服务主体身份验证的API Connection： ? 但是我找不到任何关于如何使用ARM模板创建API连接的文档。 但我需要使用具有相同服务主体身份验证的ARM模板来创建。
浏览 18提问于2019-09-11得票数 1
回答已采纳
我希望使用ARM模板为新创建的资源创建策略，这些资源具有自动预填充或验证标记(如CreatedBy或BusinessOwner )，并且它们的值将包括创建它们的用户或负责分配给Azure资源的预算的用户的名称我希望策略指定，如果创建了资源并设置了标记值，则该值将针对AAD用户进行验证。如果ARM构建函数存在，并且模板看起来如下所示，这将是最好的： {
"mode"
浏览 0提问于2022-02-09得票数 0
出于安全考虑，最好是应用程序使用集成安全性来与其数据库对话，使用应用程序的服务主体AAD帐户。
但是如何用手臂来设置这个，希望没有手动的步骤？例如，当创建一个从零开始创建环境的ARM时，从App开始.在开发新的sql服务器和数据库时，如何创建App主体(或自动触发创建应用程序服务主体？)，以便将其用作参数？能否在安装应用
浏览 1提问于2018-03-04得票数 0
回答已采纳
我的目标Azure密钥库已经在其访问策略中包含了具有Get和List权限的服务主体。。
有人见过这个问题吗？
浏览 4提问于2020-01-09得票数 0
回答已采纳
我正在尝试使用以下git来连接到蔚蓝的ams，上传一个视频并播放它：The client 'XXX' with object id 'XXX' does not have authorization to perform action 'Microsoft.Media/mediaServices/transforms/write' over scope '/subscriptions/XXX/resourceGroups/TEST-APP/providers/Microsoft.Media/media
浏览 11提问于2021-12-13得票数 0
下面的脚本将创建一个资源组，创建一个服务主体，部署一个密钥库，配置权限，并将一个秘密写入保险库。希望这个帮助！:)
解决方案：步骤1:创建资源组和服务主体。您必须以管理员身份登录才能执行此脚本。创建一个文件化的keyvault2.
浏览 6提问于2017-07-13得票数 8
回答已采纳
在创建密钥库之前，它需要我创建一个应用程序Active。我们为什么需要它？这甚至不是我的实际应用程序(也就是说，我没有将我的应用程序上传到Azure，而是只在我的visual应用程序中使用密钥库中的秘密)。我还是不明白那部分。
浏览 0提问于2018-11-08得票数 0
回答已采纳
当我创建服务主体时，它还会在Active Directory中创建一个应用程序。subscriptions/123456a1-a1b2-1234-12ab-12a3b4cdef67"
如果我转到Azure门户- Active Directory - App注册，它会显示所有已注册的应用程序通过将terraform client_id与Azure的“应用程序(客户端) ID”进行匹配，我设法找到了我用于terraform的服务
浏览 0提问于2021-10-15得票数 0
1回答
我有一个ARM模板，它创建Azure Key Vault，然后是Azure Kubernetes服务。问题是Azure Kubernetes服务需要一个service Principle的客户端ID和我第一次创建它时传入的Client Secret。模板时，我将以下行添加到我的<code>D5</code>文件中，以便从Azure Key Vault检索客户端ID和客户端秘密，在我第一次运行ARM模板
浏览 24提问于2019-08-20得票数 0
我正在开发一个web应用程序，它允许来自任何azure组织的用户使用windows Graph-Api (范围: File.Read.All)在他们的OneDrive上授予我的应用程序读取权限我需要允许来自其他azure组织的用户同意我的应用程序读取文件内容，但在我的案例中，在发送身份验证码URL (与来自另一个azure&response_type=code&redirect_uri=YYY&
浏览 1提问于2020-08-13得票数 0
因此，我要将应用程序ID添加到Azure Active Directory组。我的服务台团队向我索要SamAccountName。我不知道该怎么回答服务台的问题。
你能帮我吗？
浏览 0提问于2019-07-19得票数 0
因此，我试图使用Azure Devops管道和ARM模板来编码我所有的Azure基础设施。这是相当困难的，但我可以看到的好处，当一个部署交付我20资源在5分钟，这都是良好的前进！现在，我想创建一个“Microsoft.Web/证书”证书资源，然后我可以使用这些资源为我的Web应用程序创建一个SSL自定义绑定。ServicePrincipalName abfa0a7c-a6b6-4736-8310-5855508787cd -PermissionsToSecrets get
问题是，我需要在Dev
浏览 3提问于2019-05-27得票数 1
回答已采纳
我的应用程序注册定义了一组应用程序角色在部署期间，我希望将该标识分配给上面定义的特定应用程序角色之一。我使用以下资源更新部署模板 "type": "Microsoft.Authorization/roleAssignments",
"apiVersion我的假设是，应用程序角色定
浏览 3提问于2020-07-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
