azure - 此版本不允许更新融合应用程序

Question

我们正在尝试通过 powershell 为 b2c 租户中的应用程序创建 secret 。

经过大量搜索后，发现这些命令对于普通应用程序运行良好。

$StartDate = Get-Date
$EndDate = $StartDate.AddYears(5)
New-AzureADApplicationPasswordCredential -CustomKeyIdentifier b2csecret -ObjectId 6133a24a-2cc7-4b47-901c-2e2c67b0bed6 -EndDate $EndDate

但这对于任何身份提供商或组织目录(用于通过用户流对用户进行身份验证)类型中的帐户应用程序都会失败。

    New-AzureADApplicationPasswordCredential : Error occurred while executing SetApplication
    Code: Request_BadRequest
    Message: Updates to converged applications are not allowed in this version.
    RequestId: 9630857f-6d32-4788-8637-0a15967beb22
    DateTimeStamp: Wed, 05 Apr 2023 13:22:19 GMT
    HttpStatusCode: BadRequest
    HttpStatusDescription: Bad Request
    HttpResponseStatus: Completed
    At line:3 char:1
    + New-AzureADApplicationPasswordCredential -CustomKeyIdentifier b2csecr ...
    + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        + CategoryInfo          : NotSpecified: (:) [New-AzureADApplicationPasswordCredential], ApiException
        + FullyQualifiedErrorId : Microsoft.Open.AzureAD16.Client.ApiException,Microsoft.Open.AzureAD.Graph.PowerShell.Custom.NewAzureADA
pplicationPasswordCredential

这个版本不允许更新融合应用，难道就没有办法了吗？如何在 任何身份提供商或组织目录中的帐户(用于通过用户流对用户进行身份验证)的 b2c 应用程序中创建 secret 从 powershell 以编程方式键入？

Answer 1

我尝试在我的环境中重现相同的结果并得到以下结果:

我使用与您相同的帐户类型注册了一个 B2C 应用程序，如下所示:

当我运行与您相同的命令来创建客户端 key 时，我得到了相同的错误，如下所示:

$StartDate = Get-Date
$EndDate = $StartDate.AddYears(5)
New-AzureADApplicationPasswordCredential -CustomKeyIdentifier b2csecret -ObjectId 210903f0-f7e4-4bd8-9de8-61b419f99ea7 -EndDate $EndDate

回应:

或者，您可以通过连接到 Microsoft Graph 来使用以下命令，如下所示:

Connect-MgGraph -Scopes "Application.ReadWrite.All"
Import-Module Microsoft.Graph.Applications

$params = @{
    PasswordCredential = @{
        DisplayName = "b2csecret"
    }
}

Add-MgApplicationPassword -ApplicationId <b2cObjectID> -BodyParameter $params

回应:

当我在门户中检查相同内容时，客户端 key 在 B2C 应用程序中成功创建，如下所示: