配置 Azure 应用程序和权限

在配置 Azure 应用程序和权限之前，请确保打开以下端口。ADAudit Plus 服务器上的 HTTPS 出站端口 443 必须打开，因为它用于 HTTPS 和基于 WebSockets 的 AMQP。

要启用 Azure 文件共享的审计，您需要在 Azure 门户中注册应用程序并为其分配所需的角色。然后，您需要授予 Microsoft Graph API 所需的最小权限，并获取客户端 ID 和客户端密钥。

注册应用程序

1. 打开 Microsoft Azure 门户，并使用您的 Microsoft 帐户登录。
2. 搜索 Microsoft Entra ID。

   

3. 转到 管理 > 应用注册 > + 新注册 打开 注册应用程序 页面。

   

4. 输入应用程序名称（例如， ADAudit Plus 应用）。
5. 在 支持的帐户类型 下，确保选择了 仅限此组织目录中的帐户（仅 zohoadapazure - 单租户） 选项。

   

6. 点击 注册。

为注册的应用程序分配所需角色

1. 转到 主页 > 订阅。
2. 选择一个订阅名称（例如， 按需付费）。
3. 从列表中选择 访问控制 (IAM)。

   

4. 在顶部点击 + 添加 并从三个选项中选择 添加角色分配。

   

5. 从列表中选择 读取者 角色，然后点击 下一步。

   

6. 点击 + 选择成员 并添加要分配访问权限的成员（例如，ADAudit Plus 应用）。

   

7. 点击 审核 + 分配。

   

8. 检查在订阅级别是否已将指定角色分配给应用程序。

   

授予 Microsoft Graph API 所需的最小权限

要授予 Microsoft Graph API 读取用户和组等数据所需的必要权限，请按照以下步骤操作：

1. 在 Azure 门户中搜索 Microsoft Entra ID.

   

2. 转到 管理 > 应用注册。在 拥有的应用程序 下选择您的应用程序（例如， ADAudit Plus 应用）。

   

3. 转到 管理 > API 权限 > + 添加权限。

   

4. 选择 Microsoft Graph。

   

5. 选择所需权限类型下的 应用程序权限。

   

6. 从 目录 列表中选择 Directory.Read.All。

   

7. 单击 添加权限。
8. 单击 为 <租户名称> 授予管理员同意，其中 <租户名称> 将是您的 Azure 租户名称。

   

9. 单击 是。未授予 <租户名称> 状态将更改为 已授予 <租户名称>。

   

获取客户端 ID 和客户端密钥

1. 在 Azure 门户中，搜索 Microsoft Entra ID。
2. 转到 管理 > 应用注册。在 拥有的应用程序 下选择您的应用程序（例如， ADAudit Plus 应用）。
3. 转到 管理 > 证书和机密。

   

4. 单击 + 新客户端密钥。
5. 输入描述。
6. 将到期日期设置为 24 个月，这是可以使用的最大值。

   

7. 单击 添加。将显示值。
8. 复制客户端密钥值。生成的 值 即为客户端密钥。此值仅显示一次，因此请确保安全地复制它。

   

9. 记下 应用程序（客户端）ID 作为客户端 ID。在配置 ADAudit Plus 中的租户时，客户端 ID 和密钥 ID 将是必要的。