如何通过Graph API为GCP应用配置Azure AD SAML的Sign on URL

正确配置方法 #

Azure AD Graph API 中SAML应用的「Sign on URL」对应web对象下的homePageUrl单值字符串字段，你之前的写法存在三处问题：

• 字段名和位置错误：你使用的顶层loginUrl数组字段不是对应配置项，目标字段需放在web对象下，名为homePageUrl
• JSON语法错误：你编写的代码中顶层loginUrl字段后缺少分隔逗号，提交会直接报错
• 笔误：identifierUris字段下的域名被误写为xxxx.xom

你可以直接使用以下格式的JSON payload调用应用更新接口完成配置：

{
  "web": {
    "homePageUrl": "https://www.google.com/a/xxxx.com/ServiceLogin?continue=https://console.cloud.google.com",
    "redirectUris": [
      "https://www.google.com/a/xxxx.com/acs"
    ]
  },
  "identifierUris": [
    "https://google.com/a/xxxx.com"
  ]
}

配置提交完成后，可直接在Azure AD门户的对应应用SAML配置页校验字段是否生效。

内容的提问来源于stack exchange，提问作者hashim vayalar