Mi pregunta es: ¿es posible obtener la identificación de inquilino del directorio activo azul sin usar el comando powershell?

Encontré estos dos blogs y con esta ayuda, ya puedo obtener el ID de inquilino y el ID de suscripciones de powershell. ¿Es la única forma de recuperar al inquilino?

Obtenga la identificación de inquilino de Windows Azure Active Directory en Windows PowerShell

Soporte de autenticación de Windows Azure AD para PowerShell

Gracias

El tiempo lo cambia todo. Estaba buscando hacer lo mismo recientemente y se me ocurrió esto:

Nota

añadido 18/12/2017

Como indica shadowbq, DirectoryId y TenantId equivalen al GUID que representa el inquilino de ActiveDirectory. Dependiendo del contexto, cualquiera de los términos puede ser utilizado por la documentación y los productos de Microsoft, lo que puede ser confuso.

Supuestos

• Tiene acceso al Portal de Azure.

Solución

La identificación del inquilino está vinculada a ActiveDirectoy en Azure

• Navegar al tablero
• Navegue a ActiveDirectory
• Vaya a Administrar / Propiedades
• Copie el "ID de directorio"

Sí, usé pintura, no me juzgues.

Vaya a https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration y verá un montón de URL que contienen su ID de inquilino.

Mi equipo realmente se cansó de tratar de encontrar la identificación del inquilino para nuestros proyectos de O365 y Azure. Los desarrolladores, el equipo de soporte, el equipo de ventas, todos lo necesitan en algún momento y nunca recuerdan cómo hacerlo.

Así que hemos construido este pequeño sitio en la misma línea que whatismyip.com. ¡Esperamos que te sea útil!

https://www.whatismytenantid.com

En la CLI de Azure (uso GNU / Linux):

$ azure login  # add "-e AzureChinaCloud" if you're using Azure China

Esto le pedirá que inicie sesión a través de https://aka.ms/devicelogin o https://aka.ms/deviceloginchina

$ azure account show
info:    Executing command account show
data:    Name                        : BizSpark Plus
data:    ID                          : aZZZZZZZ-YYYY-HHHH-GGGG-abcdef569123
data:    State                       : Enabled
data:    Tenant ID                   : 0XXXXXXX-YYYY-HHHH-GGGG-123456789123
data:    Is Default                  : true
data:    Environment                 : AzureCloud
data:    Has Certificate             : No
data:    Has Access Token            : Yes
data:    User name                   : [email protected]
data:    
info:    account show command OK

o simplemente:

azure account show --json | jq -r '.[0].tenantId'

o el nuevo az:

az account show --subscription a... | jq -r '.tenantId'
az account list | jq -r '.[].tenantId'

Espero que ayude

La identificación del inquilino también está presente en la URL de la consola de administración cuando navega a la instancia de Active Directory dada, por ejemplo,

https://manage.windowsazure.com/<morestuffhere>/ActiveDirectoryExtension/Directory/BD848865-BE84-4134-91C6-B415927B3AB1

Solo para agregar un nuevo método a una vieja (pero pregunta relevante). En el nuevo portal, al hacer clic en el icono de ayuda desde cualquier pantalla y seleccionar " Mostrar diagnósticos ", se mostrará un documento JSON que contiene toda la información del inquilino, incluidos Id. De inquilino, nombre del inquilino e información mucho más útil.

Esta respuesta se proporcionó en el sitio web de Microsoft, actualizada por última vez el 21/03/2018:

https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-create-service-principal-portal

En resumen, aquí están las capturas de pantalla del tutorial:

1. Seleccione Azure Active Directory.

2. Para obtener la identificación del inquilino, seleccione Propiedades para su inquilino de Azure AD.

3. Copie la identificación del directorio. Este valor es su identificación de inquilino.

Espero que esto ayude.

Otra forma de obtenerlo de los registros de aplicaciones

Azure Active Directory-> App registrations-> haz clic en la aplicación y se mostrará tenant IDasí

Vía PowerShell de forma anónima:

(Invoke-WebRequest https://login.windows.net/YOURDIRECTORYNAME.onmicrosoft.com/.well-known/openid-configuration|ConvertFrom-Json).token_endpoint.Split('/')[3]

Puede ejecutar una llamada curl simple para obtener la identificación del inquilino de una suscripción azul sin ninguna autenticación.

hacer una llamada curl a:

https://management.azure.com/subscriptions/{subscription-id}?api-version=2015-01-01

La solicitud falla pero podrá obtener la identificación del inquilino del encabezado de respuesta. La identificación del inquilino está presente en la línea seguida de "WWW-Authenticate: Bearerautorization_uri =" https://login.windows.net/ "

puede usar curl -v para mostrar el encabezado de respuesta.

A partir de ahora (07/06/2018), un enfoque sencillo sería ejecutar az show show en Azure Cloud Shell (requiere una cuenta de almacenamiento) en Azure Portal .

--- Comando ---

az account show

--- Salida del comando ---

{
  "environmentName": "AzureCloud",
  "id": "{Subscription Id (GUID)}",
  "isDefault": true,
  "name": "{Subscription Name}",
  "state": "Enabled",
  "tenantId": "{Tenant Id (GUID)}",
  "user": {
    "cloudShellID": true,
    "name": "{User email}",
    "type": "user"
  }
}

Encuentre más detalles sobre Azure Cloud Shell en https://docs.microsoft.com/en-us/azure/cloud-shell/overview .

Use la CLI de Azure

az account get-access-token --query tenant --output tsv

En PowerShell:

Add-AzureRmAccount #if not already logged in 
Get-AzureRmSubscription -SubscriptionName <SubscriptionName> | Select-Object -Property TenantId

Si ha instalado Azure CLI 2.0 en su máquina, debería poder obtener la lista de suscripción a la que pertenece con el siguiente comando,

az login

si quieres ver como una salida de tabla puedes usar

az account get-access-token --query tenant --output tsv

o podrías usar la API Rest

https://docs.microsoft.com/en-us/rest/api/resources/tenants/list

Si tiene la configuración de la CLI de Azure, puede ejecutar el siguiente comando,

az account list

o encontrarlo en ~/.azure/credentials

De Java:

public static String GetSubscriptionTenantId (String subscriptionId) throws ClientProtocolException, IOException
{
    String tenantId = null;
    String url = "https://management.azure.com/subscriptions/" + subscriptionId + "?api-version=2016-01-01";

    HttpClient client = HttpClientBuilder.create().build();
    HttpGet request = new HttpGet(url);
    HttpResponse response = client.execute(request);

    Header[] headers = response.getAllHeaders();
    for (Header header : headers)
    {
        if (header.getName().equals("WWW-Authenticate"))
        {
            // split by '"' to get the URL, split the URL by '/' to get the ID
            tenantId = header.getValue().split("\"")[1].split("/")[3];
        }
    }

    return tenantId;
}

De acuerdo con Microsoft:

Encuentre su ID de inquilino: puede descubrir su ID de inquilino abriendo el siguiente documento metadata.xml: https://login.microsoft.com/GraphDir1.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml - reemplace "graphDir1.onMicrosoft. com ", con el valor de dominio de su inquilino (cualquier dominio que sea propiedad del inquilino funcionará). TenantId es un guid, que forma parte de la URL de sts, devuelto en la url de sts del primer nodo xml ("EntityDescriptor"): por ejemplo, " https://sts.windows.net/ ".

Referencia:

https://azure.microsoft.com/en-us/resources/samples/active-directory-dotnet-graphapi-web/

También puede obtener la identificación del inquilino, de hecho, todos los detalles de suscripción iniciando sesión en la url resources.azure.com

Una forma simple de obtener el tenantID es

Connect-MsolService -cred $ LiveCred #sign in al inquilino

(Get-MSOLCompanyInformation) .objectid.guid #get tenantID

Para AAD-B2C es bastante simple. Desde Azure Portal con un directorio B2C asociado, vaya a su directorio B2C (agregué el "Azure AD B2C" al menú izquierdo de mi portal). En el directorio B2C, haga clic en el elemento del menú del directorio "Flujos de usuarios (políticas). En el panel de políticas, haga clic en una de las políticas que agregó anteriormente para seleccionarla. Debería abrir un panel para la política. Haga clic en" Propiedades ". En el siguiente El panel es una sección, "Configuración de compatibilidad de token" que tiene una propiedad "Emisor". Su GUID de inquilino AAD-B2C está contenido en la URL.

xxx@Azure:~$ az ad sp create-for-rbac
Retrying role assignment creation: 1/36
{
  "appId": "401143c2-95ef-4792-9900-23e07f7801e7",
  "displayName": "azure-cli-2018-07-10-20-31-57",
  "name": "http://azure-cli-2018-07-10-20-31-57",
  "password": "a0471d14-9300-4177-ab08-5c45adb3476b",
  "tenant": "e569f29e-b008-4cea-b6f0-48fa8532d64a"
}