Azure编程注册应用及多租户自动配置技术问询（C# .NET Core）

没问题，我来给你详细梳理这两个关于Azure应用注册的实操方案，都是基于.NET Core和Azure Graph API的成熟做法：

1. 用C# .NET Core编程实现Azure应用注册与租户信息获取 #

要完成这个需求，核心是借助Microsoft Graph API来操作Azure Active Directory，以下是具体步骤：

前置准备 #

• 安装必要的NuGet包：

  Install-Package Microsoft.Graph
  Install-Package Azure.Identity
  

• 确保你的身份（不管是服务主体还是个人Microsoft账户）拥有Graph API的权限：
  • Application.ReadWrite.All：用于创建、修改应用注册
  • Directory.Read.All：用于读取租户基础信息

代码实现 #

获取租户信息

using Azure.Identity;
using Microsoft.Graph;

// 定义Graph API的权限范围
var scopes = new[] { "https://graph.microsoft.com/.default" };
// 如果你是多租户场景，可以用"common"，但获取租户信息需要指定具体租户ID
var tenantId = "your-tenant-id";

// 初始化Graph客户端，DefaultAzureCredential支持本地开发（VS/CLI登录）和生产环境（服务主体）的身份验证
var graphClient = new GraphServiceClient(
    new DefaultAzureCredential(),
    scopes);

// 获取租户基本信息
var tenantProfile = await graphClient.TenantProfile.GetAsync();
Console.WriteLine($"租户名称：{tenantProfile.DisplayName}");
Console.WriteLine($"租户唯一ID：{tenantProfile.Id}");

编程创建应用注册

// 定义应用注册的配置参数
var newApp = new Application
{
    DisplayName = "我的自动注册应用",
    // 设置为支持多租户+个人Microsoft账户登录
    SignInAudience = "AzureADandPersonalMicrosoftAccount",
    // 配置Web应用的重定向URI和隐式授权
    Web = new WebApplication
    {
        RedirectUris = new List<string> { "https://localhost:5001/signin-oidc" },
        ImplicitGrantSettings = new ImplicitGrantSettings
        {
            EnableIdTokenIssuance = true
        }
    }
};

// 调用Graph API创建应用注册
var createdApp = await graphClient.Applications.PostAsync(newApp);
Console.WriteLine($"应用注册创建成功，客户端ID：{createdApp.AppId}");

// 可选：自动生成客户端密钥（注意密钥仅在创建时可见，需妥善保存）
var passwordCredential = new PasswordCredential
{
    DisplayName = "自动生成的客户端密钥"
};
var createdSecret = await graphClient.Applications[createdApp.Id].AddPassword.PostAsync(passwordCredential);
Console.WriteLine($"客户端密钥：{createdSecret.SecretText}");

2. 基于个人Microsoft账户的自动化多租户应用注册 #

答案是肯定的，Azure支持通过个人Microsoft账户（MSA）借助AAD以编程方式注册多租户应用，你之前没找到相关资料可能是没关注到Graph API的完整能力，这里给你梳理关键点：

• 个人MSA登录Azure后，会自动关联一个默认的个人租户，你可以用这个租户的身份调用Graph API创建应用注册。
• 多租户应用的核心配置：创建应用时必须设置SignInAudience = "AzureADandPersonalMicrosoftAccount"，这样应用就支持所有AAD租户和个人MSA用户登录。
• 无需手动录入环境变量：你可以在应用启动阶段，通过Graph API动态创建应用注册，然后将生成的AppId、客户端密钥等敏感信息存储到Azure Key Vault（或其他安全存储服务），之后你的业务应用可以从Key Vault读取这些配置，完全不需要手动输入。

关键注意事项 #

• 权限配置：用个人MSA操作时，需要确保账户拥有Application.ReadWrite.All权限，可以通过Azure门户的AAD权限管理页面手动授予，或者通过Graph API申请。
• 安全性：客户端密钥是敏感信息，绝对不能硬编码到代码中，必须用Key Vault这类安全存储来管理。
• 多租户权限同意：其他租户的用户首次登录你的应用时，需要同意应用请求的权限；如果是管理员权限，你可以通过Graph API预先完成租户级别的权限同意。

内容的提问来源于stack exchange，提问作者Dandy