在另一个office 365租户帐户和Azure存储中设置azure活动目录

Question

我正在尝试安装PnP合作伙伴包的天青遵循这个youtube视频。由于我的试用版天蓝色存储订阅已经过期，我试图使用我公司的azure存储，但他们的Azure帐户没有连接到一个办公室365租户。因此，我创建了一个试用办公室365帐户，现在我正在尝试连接office 365到Azure存储。

这些都不是同一帐户下的。有人能帮我安排一下吗？

编辑1假设您有一个名为myazure@myacount.com的Azure租户。此帐户不与办公室365租户相连。但是，它有一个有效的存储订阅。

因此，我在Azure租户的应用程序服务中部署了我的应用程序。这个应用程序必须与SharePoint在线通信。但是，由于这个蔚蓝的租户没有一个Office365个租户，所以我想创建一个试验性的Office365个租户，例如: admin@mytenant.onmicrosoft.com。现在，问题是，如何配置Azure租户(存储)与office 365通信，即另一个租户帐户？

编辑2

好的，我已经部署了PnP合作伙伴包到我公司的天蓝色存储帐户。它怎麽工作。应用程序是一个MVC应用程序。在部署它之前，我必须执行以下操作：

1. 创建一个存储帐户
2. 在这个存储帐户中创建一个web应用程序
3. 在AAD中注册web应用程序
4. 将以下权限分配给web应用程序: SharePOint，图形
5. 在解决方案的web配置中插入应用程序ID和密钥
6. 分配需要在web.config内部在线访问sharepoint网站集合的URL
7. 将解决方案部署到Azure Web应用程序

一旦它被部署，我就可以打开web应用程序，它现在可以在线访问SharePoint。

问题出在哪里？只要Office 365和Azure租户帐户相同，就没有问题。但是现在我已经没有相同的Azure租户帐户和office 365帐户了，我无法从Azure web应用程序访问sharepoint。我不知道如何在Azure AD中设置应用程序注册，以便它可以访问另一个office 365中的sharepoint。

例: Azure租户名"admin@contoso.com“需要访问Office365中的SharePoint、Graph，后者有以下租户帐户"admin@somecompany.onmicrosoft.com”。

如何从Azure应用程序“adminA@contoso.com”中的web应用程序中设置它？)我可以在另一个Office365个租户帐户("admin@somecompany.onmicrosoft.com")中访问以下SharePoint、Graph？

编辑3

生活在Azure "admin@contoso.com“账户中的网络应用程序需要访问users、SharePoint以及其他Office365个账户的图表，即"admin@somecompany.onmicrosoft.com”。

希望这是清楚的。

Answer 1

但此帐户没有与其关联的office 365租户。

您可以参考这个文章。

但是，如果我的订阅已经用不与新Office 365目录关联的Microsoft帐户创建，或者我希望与此Office 365目录关联的组织帐户与另一个Office 365目录相关联，怎么办？ 在本演练中，我们将：

你也知道试用版有时间和功能限制。为了进一步开发，我建议您可以购买一个office 365帐户来测试更多的功能。

Answer 2

最新答复：

好吧，你终于明白了你的情况。

首先，--如果您的订阅跟踪过期了，您不应该使用它来运行订阅中的任何内容--更多的。您最好与Azure支持联系，以便将资源转移到另一个新订阅或将您的数据备份到本地计算机。

其次，关于如何在其他AAD租户中访问API：

如果您的订阅未过期，则可以达到此目的。实际上，有关于MVC应用程序在哪里的注意事项。它可以在任何租户中，但不能与过期的订阅。唯一的区别是房客变了。

它应该使用客户端凭据流。你需要改变的是：

1. 在您的公司注册AAD应用程序
2. 将web.config中的AAD端点更改为https://login.microsoftonline.com/somecompany.onmicrosoft.com/oauth2/v2.0/token

然后，您可以使用令牌和访问资源。完成这些配置可能需要全局管理权限来执行管理许可，所以您最好是公司租户的管理员。

我不能100%确定这是否可以在您的web.config文件中配置。有文件可能会帮助您理解这个身份验证流。

希望这能有所帮助！