python - 使用MSAL访问azure python sdk中的ObjectID？

Question

我正在尝试使用 python 创建一个新的 Azure Key Vault。它需要服务主体ObjectID。

vault = kv_client.vaults.create_or_update(
    `myRgGroupName`,
    `myKeyVaultName`,
    {
        'location': 'westus',
        'properties': {
            'sku': {
                'name': 'standard'
            },
            'tenant_id': os.environ['AZURE_TENANT_ID'],
            'access_policies': [{
                'tenant_id': os.environ['AZURE_TENANT_ID'],
                'object_id': OBJECT_ID,
                'permissions': {
                    'keys': ['all'],
                    'secrets': ['all']
                }
            }]
        }
    }
)

如何使用 Azure CLI 或 python sdk 以编程方式访问 ObjectID？

可以使用 MSAL 库吗？如果是这样，怎么办？

examples 都没有概述了这个场景。

我不想访问门户并从 Active Directory 获取此信息。

Answer 1

是的，可以，根据您的情况，最简单的方法是在 python 中使用 Azure CLI。

您应该知道ObjectID可以是Azure AD中用户或服务主体或安全组的对象ID，这取决于您的要求。如果你不熟悉keyvault的访问策略，可以看这个doc .

因此，要获取ObjectID，请使用以下命令。

• 使用az ad user list获取用户的objectId。

• 使用az ad group list获取安全组的objectId。

• 使用az ad sp list获取服务主体的 objectId。