如何以编程方式登录到Active-Directory，而无需在AD上进行其他设置？

Question

我需要登录Azure Active Directory才能在使用asp.net MVC的网站上显示嵌入的报告。

但是，提供的API仅对用户名和密码有效。

要登录到AD，我需要做的就是键入用户名(电子邮件地址)，登录门户会将我重定向到另一个登录页面，然后键入用户名和密码。

我想知道有没有在不使用应用程序密码的情况下以编程方式登录的方法？

Answer 1

有两种方法可以使用Azure AD身份验证实现Power BI报告嵌入：

1. 用户拥有Data embedding
2. 应用程序拥有Data embedding

如果您不想要用户登录体验，您可以通过以下方式实现App Owns数据鉴权：

1. Client secret
2. 主用户凭据(用户名和密码(禁用MFA的帐户))

请通过this documentation来实现您的目标，还有，here是它的示例代码。