在客户租户中创建 Azure AD 应用程序

Question

我必须使用合作伙伴租户的应用凭据在客户租户中创建应用程序和服务主体，因为合作伙伴租户也是其所有客户的管理员。
这应该在没有用户干预的情况下完成。
是否有可能做到这一点。任何帮助将不胜感激

Answer 1

当您使用应用凭据时，您触发的是 client credentials flow。您获得的令牌将用于注册应用程序的租户，即在这种情况下的合作伙伴租户。如果您想在客户的租户中创建应用程序注册和服务主体，我相信您需要使用来自客户租户的应用程序凭据并使用此 MS 图 API 来create the application 和 service principal 要创建所有无需用户干预。