Azure Entra ID 外部使用者邀請與獲取 ID
OS: macOS 14.3
登入 Azure
建立 Entra ID 應用程式
該應用程式因為要邀請外部使用者到 Entra ID, 所以需要相關 API 權限
`User.Invite.All` - 用於邀請外部用戶
`User.Read.All` - 用於查詢用戶資訊
==== Console 方式 (Copilot 提供後修改) ====
以下是使用 Azure Portal 建立 Entra ID 應用程式並設定權限的逐步指示:
登入 Azure Portal:
前往 Azure Portal 並使用您的帳戶登入。
點選 Microsoft Entra ID
點選 應用程式註冊
點擊 新增註冊
填寫應用程式資訊:
名稱:輸入您的應用程式名稱。
支援的帳戶類型:選擇您的應用程式支援的帳戶類型
(可選)重定向 URI:如果需要,輸入 URI。
點選 註冊
記下顯示的
應用程式 (用戶端) 識別碼 (client_id)
目錄 (租用戶) 識別碼 (tenant_id)
設定應用程式密碼
在該應用程式, 展開 管理
點選 憑證及秘密
預設會停留在 用戶端密碼
點選 新增用戶端密碼
輸入描述 (我可能會與應用程式相同)
選擇到期天數
點選 新增
記下顯示的
值 (client_secret) - 這個是應用程式的密碼, 只會出現在建立的當下, 請記得記下來
設定 API 權限:
在應用程式的頁面,選擇「API 權限」。
點擊「新增權限」。
選擇「Microsoft Graph」。
選擇「應用程式權限」。
搜尋並選擇 User.Invite.All 和 User.Read.All 權限。
點擊「新增權限」。
授予管理員同意:
在「API 權限」頁面,點擊「授予管理員同意」以確認權限。
可以觀察權限
下載 此次 add_entraID_extra_user 目錄的檔案
https://github.com/sakanamax/LearnPython/tree/master/azure/copilot_script/add_entraID_extra_user
可以看 README.md 知道目錄架構
按照 README.md 內容進行
config.json 文件配置
填入 tenat_id / client_id / client_secret
users.csv
填入要邀請的外部使用者 email 與 使用名稱
確認一下是否有安裝 requests 套件
% pip3 list | grep requests
requests 2.32.3
如果沒有就使用 pip3 install requests
執行程式
% python3 add_entraID_extra_user.py