0

我想扩展现有的迁移工具,以便在文件导入 Sharepoint Online 之前在文件上设置敏感度标签。我找到了 Microsoft Information Protection SDK,它似乎提供了必要的 API。

为了熟悉 API,我下载并运行了 ServicePrincipalAuth 示例应用程序(请参阅https://docs.microsoft.com/en-us/samples/azure-samples/mipsdk-dotnet-file-serviceprincipalauth/mipsdk-dotnet-file -serviceprincipalauth/)。但是,尽管我完全按照这些步骤操作,但我总是在 CreateFileEngine 方法中收到带有消息“服务不接受身份验证令牌”的 AccessDeniedException

var engine = Task.Run(async () => await profile.AddEngineAsync(engineSettings)).Result;

到目前为止,我已经尝试了两种身份验证变体(证书和密钥)。两者的结果相同。

我的 App.config 文件如下所示:

<configuration>
  <startup> 
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.7.2"/>
  </startup>
  <appSettings>
    <add key="ida:ClientId" value="[client ID from Azure AD app]"/>    
    <add key="ida:RedirectUri" value="mipsdk-auth-sample://authorize2"/>
    <add key="ida:CertThumbprint" value="[thumbprint of my self-signed certificate]"/>
    <add key="ida:ClientSecret" value="[client secret from Azure AD app]"/>
    <add key="ida:DoCertAuth" value="true"/>        
    <add key="ida:Tenant" value="[my tenant name].onmicrosoft.com"/>        
    <add key="app:Name" value="mipsdk-auth-sample2"/>
    <add key="app:Version" value="1.0.0"/>    
  </appSettings> 
</configuration>

更新:

我们的管理员需要同意 Azure AD 应用程序请求的 API 权限。完成此操作后,身份验证按预期工作!

不幸的是,我遇到了一个新错误:

RMS 服务已禁用,无法为该用户发布。, CorrelationId=e2e..., CorrelationId.Description=FileHandler, HttpRequest.Id=00d..., ServiceDisabledError.Extent=User

这次在 SetLabel 方法中的一行:

var result = Task.Run(async () => await handler.CommitAsync(options.OutputName)).Result;

错误消息建议为用户启用 RMS 服务。我(或我们的管理员)如何为 Azure AD 应用程序执行此操作?

非常感谢任何提示!

4

1 回答 1

1

您看到的错误是因为在 RMS 服务中启用了载入控制策略。

https://docs.microsoft.com/en-us/powershell/module/aadrm/set-aadrmonboardingcontrolpolicy?view=azureipps

您需要与您的管理员联系,询问他们如何配置策略。如果他们设置了组,您需要将服务主体添加到作为入职控制的一部分启用的 AAD 组。

于 2020-09-15T16:41:05.357 回答