通过API方式查看Azure Sign-ins记录 - 铭的随记

通过API方式查看Azure Sign-ins记录

经确认，目前Sign-ins功能在中国区还没有开通。也没有相关的预计开通时间。您可以通过如下链接随时关注China Azure的最新公告：https://www.azure.cn/zh-cn/what-is-new/

作为Workaround，可以通过Rest API的方式查看Sign-in记录，详情操作见下：

1.在AAD下创建应用程序，用于AAD密码授权

a.进入Azure Portal的AAD选项，创建应用程序

b.点击设置，授予所需权限

c.点击设置，配置密钥，并记录密钥，用于后续使用

备注：到期时间根据贵司环境自行设置

d.记录如下应用程序ID，用于后续使用

2.使用如下Powershell Script生成Access Token

$username = "***@***.partner.onmschina.cn"; #Your Azure Account Name
$password = "*** ";  #Your Azure Account Password
$client_id = "***" #your AAD Application ID
$client_secret = "****" #Your AAD Application Key Value
$resource = "https://graph.chinacloudapi.cn/" 
$creds = @{
    grant_type = "password"
    username = $username
    password = $password        
    client_id = $client_id
    client_secret = $client_secret
    resource = $resource

};

$headers = $null

try
{
    $response = Invoke-RestMethod "https://login.chinacloudapi.cn/common/oauth2/token" -Method Post -Body $creds -Headers $headers;
    $token = $response.access_token;
    return $token;
}
catch
{
    $result = $_.Exception.Response.GetResponseStream();
    $reader = New-Object System.IO.StreamReader($result);
    $reader.BaseStream.Position = 0;
    $reader.DiscardBufferedData();
    $responseBody = $reader.ReadToEnd() | ConvertFrom-Json
    Write-Host "ERROR: $($responseBody.error_description)"
    return;
}