azure - Microsoft Graph Powershell - Azure AD SAML 应用程序属性和声明未在门户中更新

Question

我正在尝试通过 PowerShell 中的 Microsoft Graph API 自动批量配置 AzureAD 中的 SAML 企业应用程序

我可以使用 PowerShell 创建应用并为其分配用户/组。

但是使用 PowerShell 对属性和声明所做的更改不会反射(reflect)在门户中。我使用命令 (New-MgPolicyClaimMappingPolicy) 创建了声明映射策略，并尝试使用命令 New-MgServicePrincipalClaimMappingPolicyByRef 将其分配给应用程序 (ServicePrincipal)，它会在我创建时更新使用Get-MgServicePrincipalClaimMappingPolicy。

但在门户中它显示旧的默认值，并且不允许在门户中更新它。它显示“配置已被通过 Graph/PowerShell 创建的声明映射策略覆盖”

通过 powershell 更新的声明不会反射(reflect)在门户中，它显示门户中的默认值。

此外，它还禁止更新门户中的属性。

使用 PowerShell 自动化批量创建应用程序并更新多个应用程序的属性/声明后，我希望它能够反射(reflect)在门户中，以便管理员将来查看/更新属性。

具体来说，我想以编程方式更新多个(数百个)SAML 应用程序的属性/声明以及更改以反射(reflect)在 Azure 门户中。

有没有办法实现这个目标？

提前致谢。

Answer 1

使用 Microsoft Graph API 为您的应用程序配置和自动化基于 SAML 的单点登录:

了解更多信息:https://learn.microsoft.com/en-us/graph/application-saml-sso-configure-api?tabs=http%2Cpowershell-script