.net - 将 UPN 分配给 Azure Active Directory 应用程序注册

Question

我在Azure Active Directory中注册了应用程序，我们使用应用程序ID和 secret 来访问不同的资源，这里是请求访问 token 的示例代码

var authority = $"https://login.windows.net/TENANT_ID";
var authContext = new AuthenticationContext(authority, TokenCache.DefaultShared);
var clientCred = new ClientCredential("APP_ID", "APP_SECRET");
var result = await authContext.AcquireTokenAsync("RESOURCE_ID", clientCred);
Console.WriteLine(result.AccessToken);

但是其中一个系统要求我们在访问 token 中包含 UPN，这可能吗？是否可以为应用程序分配一些 UPN？

Answer 1

据我所知，您不能为应用程序分配 UPN。

您正在使用服务主体针对 Azure 进行身份验证。服务主体也有一个名称 - SPN，但没有用户主体名称。