【更新】azure cli 一键生成 office api 给予所有权限

byg · 发表于 2021-5-6 22:07:37

本帖最后由 byg 于 2021-5-23 20:36 编辑

5.23 更新：
下载附件的 manifest.json，里面包含了 graph 的全部 222 个权限，放在cmd目录下，把第二部的命令改成
[ol]

az ad app create --display-name office-api --end-date 2077-07-07 --password 1234s8yge4se5gh --required-resource-accesses @manifest.json[/ol]复制代码
其他步骤不变

账号有 azure 订阅的前往 https://shell.azure.com 登录即可，
没有 azure 订阅的去下载个 azure-cli https://docs.microsoft.com/en-us/cli/azure/install-azure-cli

1. 登录

在 cmd 上输入
[ol]

az login --allow-no-subscriptions[/ol]复制代码
用 https://shell.azure.com 的可以跳过这步

2. 创建 app

[ol]

az ad app create --display-name office-api --end-date 2077-07-07 --password 1234s8yge4se5gh --required-resource-accesses "[{'resourceAccess': [{'id': '19dbc75e-c2e2-444c-a770-ec69d8559fc7','type': 'Role'},{'id': '741f803b-c850-494e-b5df-cde7c675a1ca','type': 'Role'}],'resourceAppId': '00000003-0000-0000-c000-000000000000'}]"[/ol]复制代码
其中，
--display-name 是你的 app 显示名字，
--end-date 是 api 到期时间，格式 YYYY-MM-DD，
--password 是 client secret，这个要记住，
--required-resource-accesses 代表 api 权限，这里用了 Directory.ReadWrite.All 和 User.ReadWrite.All
输入之后稍等就会返回 api 信息，里面的 appId 就是 client id ，后面要用到，odata.metadata 里面包含了 tenant id

3. 给予 admin consent

[ol]

az ad app permission admin-consent --id appId[/ol]复制代码
用上面获得的 appId 替代 --id 内容，office api 即创建和授权成功。

h20 · 发表于 2021-5-6 22:09:39

已原文抄送微软社区

crashL · 发表于 2021-5-6 22:14:49

这东西有啥用嘞

海苔 · 发表于 2021-5-6 22:08:40

6666这个方便

MoeWang · 发表于 2021-5-6 22:09:42

直接用官方工具，连修改请求都不用了

未完的歌 · 发表于 2021-5-6 22:12:13

牛。我用那个浏览器插件搞了

CCCP · 发表于 2021-5-6 22:12:40

好东西帮顶

zxxx · 发表于 2021-5-6 22:12:46

一个比一个高级了

显示全部楼层 · 发表于 2021-5-6 22:13:06

提示: 作者被禁止或删除内容自动屏蔽

wifitry · 发表于 2021-5-6 22:13:37

感谢分享

		自动登录	找回密码
密码			立即注册

Rockfish 该用户已被删除	发表于 2021-5-6 22:13:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Rockfish 该用户已被删除
	回复使用道具举报