小编点评

**开发模式下使用AAD账号访问Azure Blob的流程参考文件** **步骤 1：创建应用程序** * 登入Microsoft 标识平台或Azure AD 租户。 * 按步骤注册应用程序，并按照文档配置应用程序信息。 **步骤 2：添加Azure 存储相关权限** * 登录API permissions页面。 * 按步骤添加 Azure 存储相关权限。 * 请确保应用程序具有读写操作的权限。 **步骤 3：添加凭据** * 登录certificates & secrets 界面。 * 为应用程序添加凭据，例如证书或客户端密码。 **步骤 4：分配Azure 角色** * 登录目标 Storage Account 资源。 * 按步骤为应用程序分配 Azure 角色以访问 Blob 数据。 **步骤 5：获取访问令牌** * 通过客户端密码获取访问令牌。 * 通过证书获取访问令牌。 **步骤 6：使用访问令牌访问Blob数据** * 在程序代码中获取用于授权的访问令牌。 * 根据不同的授权模式，使用不同的访问令牌。

正文

问题描述

开发模式下使用AAD账号访问Azure Blob的流程参考文件

 

问题解答

第一步：先在AAD中注册一个APP，步骤可参考：

将应用程序注册到 Microsoft 标识平台 ：https://docs.azure.cn/zh-cn/active-directory/develop/quickstart-register-app#register-an-application 

将应用程序注册到 Azure AD 租户 ：https://docs.azure.cn/zh-cn/storage/common/storage-auth-aad-app?toc=%2Fstorage%2Fblobs%2Ftoc.json&tabs=dotnet#register-your-application-with-an-azure-ad-tenant

第二步：在API Permissions界面中添加Azure 存储相关权限，可参考：

https://docs.azure.cn/zh-cn/storage/common/storage-auth-aad-app?toc=%2Fstorage%2Fblobs%2Ftoc.json&tabs=dotnet#grant-your-registered-app-permissions-to-azure-storage；

第三步：在Certificates & Secrets 界面为APP添加凭据，凭据可以为证书或者客户端密码，可参考：

https://docs.azure.cn/zh-cn/active-directory/develop/quickstart-register-app#add-credentials

 

第四步：在目标Storage Account资源为APP分配Azure角色以使APP能够访问Blob数据，可参考：

https://docs.azure.cn/zh-cn/storage/blobs/assign-azure-role-data-access?tabs=portal

要使用 Azure AD 凭据访问 Azure 门户中的 blob 数据，用户必须具有以下角色分配：

• 数据访问角色，例如“存储 Blob 数据读取者”或“存储 Blob 数据参与者”
• 至少分配 Azure 资源管理器“读取者”角色

第五步：程序代码中获取用于授权的访问令牌

• 通过客户端密码获取可参考：https://docs.azure.cn/zh-cn/storage/common/identity-library-acquire-token?toc=%2Fstorage%2Fblobs%2Ftoc.json#get-an-access-token-for-authorization；
• 通过证书可参考：https://docs.azure.cn/zh-cn/active-directory/develop/active-directory-certificate-credentials；

 

 

 

 

【END】