azure - Windows 虚拟桌面 (WVD) ARM 源 API 身份验证

Question

当 WVD 启动时，您可以获得用户模拟令牌。使用此令牌，您可以从以下位置获取提要信息：

https://rdweb.wvd.microsoft.com/api/feeddiscovery/webfeeddiscovery.aspx

随着 2019 年秋季的新更新，webclient 的 url 更改为：

https://rdweb.wvd.microsoft.com/webclient

至：

https://rdweb.wvd.microsoft.com/arm/webclient

我用于“旧”网络客户端的令牌不适用于新客户端。新的提要发现 url 返回 401 Unauthorized：

https://rdweb.wvd.microsoft.com/api/arm/feeddiscovery

我使用 Fiddler 查看登录 arm webclient 时获得的令牌。它不再使用模拟令牌，而是使用未记录的“WindowsVirtualDesktop.AccessAll”范围。有谁知道如何为新的 arm 端点获取令牌以获取用户提要？

Answer 1

我不确定您使用的是应用程序注册还是用户，我相信使用新的 arm 端点，您需要在订阅 rbac 中发挥作用。

您可以在 Azure AD 订阅级别创建自定义角色，请查看角色权限的 Microsoft.DesktopVirtualization 类别，然后分配该角色的服务/用户