使用VSTS任务创建AD应用程序

时间:2017-01-23 10:13:05

标签: azure-powershell azure-pipelines-build-task

我正在尝试创建一个VSTS任务,该任务应该创建一个AD应用程序。 将DeployAzureResouceGroup作为示例,我创建了以下脚本:

[CmdletBinding()]
param()

Trace-VstsEnteringInvocation $MyInvocation
Import-VstsLocStrings "$PSScriptRoot\Task.json"
$connectedServiceNameSelector = Get-VstsInput -Name "connectedServiceNameSelector" -Require
$connectedServiceName = Get-VstsInput -Name "connectedServiceName"
$connectedServiceNameClassic = Get-VstsInput -Name "connectedServiceNameClassic"
$domains = (Get-VstsInput -Name "domains").Split(";")
$appName = Get-VstsInput -Name "appName"

if($connectedServiceNameSelector -eq "ConnectedServiceNameClassic")
{
    $connectedServiceName = $connectedServiceNameClassic
    $action = $actionClassic
    $resourceGroupName = $cloudService
}

Import-Module $PSScriptRoot\ps_modules\VstsAzureHelpers_
Initialize-Azure

# Import the loc strings.
Import-VstsLocStrings -LiteralPath $PSScriptRoot/Task.json

# Import all the dlls and modules which have cmdlets we need
Import-Module "$PSScriptRoot\DeploymentUtilities\Microsoft.TeamFoundation.DistributedTask.Task.Deployment.Internal.psm1"
Import-Module "$PSScriptRoot\DeploymentUtilities\Microsoft.TeamFoundation.DistributedTask.Task.Deployment.dll"

# Load all dependent files for execution
. "$PSScriptRoot\Utility.ps1"


try
{
    Validate-AzurePowerShellVersion
    $azureUtility = Get-AzureUtility "$connectedServiceName"
    Write-Verbose "Loading $azureUtility"
    . "$PSScriptRoot\$azureUtility"
    Write-Output "test"
    Write-Output "Creating a new Application in AAD (App URI -)" -Verbose
    $azureAdApplication = New-AzureRmADApplication -DisplayName "test" -IdentifierUris "https://app.com" -HomePage "https://app.com"
    $appId = $azureAdApplication.ApplicationId
    Write-Output "Azure AAD Application creation completed successfully (Application Id: $appId)" -Verbose

    Write-Verbose "Completing Azure Resource Group Deployment Task" -Verbose
}
catch
{
    Write-TaskSpecificTelemetry "UNKNOWNDEP_Error"
    throw
}

当我使用服务主体作为服务端点用户时,我收到错误资源我找不到。

当我使用自定义AD帐户时,出现错误:运行Login-AzureRmAccount登录。

我做错了什么?我怎样才能使这个脚本工作?

1 个答案:

答案 0 :(得分:1)

如果不需要Powershell脚本,请从https://marketplace.visualstudio.com/items?itemName=RalphJansen.Azure-AD-Application-Management安装 Azure AD Application Management 扩展 您可以从管道GUI添加新任务来管理AD应用程序。

如果您确实需要Powershell脚本,那么事情就会变得棘手。 从https://stackoverflow.com/a/51848069/1548275获取Powershell代码作为基础。区别在于,如果您不是从扩展程序运行代码,则没有Get-VstsInputGet-VstsEndpoint可以执行。

此外,您没有要运行的AzureAD模块cmdlet。您需要获取Nuget程序包,将其解压缩到您自己的存储库中,并将其作为脚本的一部分,以便稍后Import-Module进行管道任务。

最后,您需要Graph API的身份验证令牌。如扩展代码所示,您将需要3个变量:

  • $tenantId = (Get-AzureRmSubscription).TenantId
  • $clientId = (Get-AzureRmADServicePrincipal -DisplayName "Your Project Service Connection name from Azure AD App Registrations").ApplicationId.Guid
  • $clientSecret = 'hard-coded, reset SPN password'

如您所见,扩展程序可以访问这三个文件,但就我所知,常规脚本不能访问。

SPN密码重置包含在The Net中。简而言之,它是这样的:

$clientId = (Get-AzureRmADServicePrincipal -DisplayName "Your Project Service Connection name from Azure AD App Registrations").Id.Guid
$password = ConvertTo-SecureString –asplaintext –force "oh, this is very secret!"
New-AzureRmADSpCredential -ObjectId $clientId -Password $password

还:将纯文本密码更新为Azure DevOps项目设置,管道服务连接以了解更新。