问题标签 [azure-gov]

我试图通过添加额外的声明来重载 OAuth ID 令牌。我已经可以使用 Graph API 来获取我需要的声明，但我想了解是否可以将其他声明直接添加到 ID 令牌中？我已经通过添加所需的声明然后将“acceptMappedClaims”翻转为 true 来更新清单，但是我仍然没有在 ID 令牌中看到这些。我错过了什么？

我正在使用 MSAL.JS 尝试在单页应用程序 (SPA) 中获取令牌。

这是我们在跟踪中看到的权限 URI：

这会产生以下错误：

AADSTS50038：不支持 API 版本
跟踪 ID：38d01881-d864-4ba4-b3d5-c168739f0900
相关 ID：e9eb70cb-5774-4579-a113-53c4ca762d90
时间戳：2018-04-18 15:42:16Z

如果我使用我的凭据登录门户，然后调用 SPA，应用程序将进行身份验证，我可以继续使用它。我认为这是因为浏览器缓存了会话和登录信息，并且从未调用 V2.0 端点。

2018 年 1 月的这篇文章指出，AKS 将很快进入 Azure 政府。我们知道目标交货日期吗？

较早的帖子提到了第三季度的目标，但较新的帖子更加模糊。

我在 Azure 政府中有一个 HDInsight 群集，并且想要添加一个位于 Azure 政府中的额外存储帐户。我正在尝试通过门户的脚本操作 > + 提交新 > 添加 Azure 存储帐户并提供我的 Azure 政府存储帐户的名称和密钥来执行此操作。这失败并出现错误（来自集群的输出文件/var/lib/ambari-agent/data/output-XXXX.txt）：

查看“<a href="https://docs.microsoft.com/azure/hdinsight/hdinsight-hadoop-add-storage" rel="nofollow noreferrer">向 HDInsight 添加其他存储帐户”的文档，有没有迹象表明此脚本支持 Azure 政府。推荐的前进道路是什么？我应该下载脚本并修改它吗？如果是这样，需要哪些修改来支持 Azure 政府？

当我通过 Powershell 登录时，我可以通过Azure Government 门户登录我的 Microsoft Azure Government 订阅帐户：

我收到以下错误：

AADSTS50011：请求中指定的回复 url 与为应用程序配置的回复 url 不匹配

尝试在 Azure Gov 中获取订阅操作，但 Azure ManagementClient 的默认 api 端点是全局端点：https://management.azure.com/，

在我将 azure gov ( https://management.usgovcloudapi.net/ ) 的端点指定给 ManagementClient 的构造函数方法之后

例如 var managementClient = new ManagementClient(credentials, new Uri(" https://management.usgovcloudapi.net/ ") 它返回缺少 api 版本.. 在我将 api-version 作为 uri 的后缀后，它返回 no找到订阅 ID..

有人知道它也适用于 azure gov 吗？

请任何人或任何帮助。

我使用 Go SDK 在 Azure 中部署应用程序。我现在计划对 Azure Gov Cloud 做同样的事情。是否必须对来自计算、存储、网络、订阅客户端 API 的调用进行任何更改才能使其适用于 Azure Govcloud？例如，为了获取位置列表，是否应该对 API 调用参数进行任何更改以使其在 GovCloud 中工作？

Microsoft Visual Studio Team Services 是否与 Azure GovCloud 的实例兼容？

我无法使用以下 Powershell 从我们的 Azure US Gov 租户中检索任何登录数据：

我们拥有 AAD P2 许可证，并且该应用程序具有读取审核日志数据所需的权限。

相同的代码适用于我们的商业租户（在$loginURL适当修改后。

我知道 API 仍处于测试阶段，但我希望有人能确认它是否应该或不应该对政府租户起作用。

我没有收到任何错误，我只是没有收到数据：

任何帮助表示赞赏！

在 Azure USGov 中创建新的应用程序注册时，我没有 SharePoint Online 作为所需权限的选项。仅 AAD、Graph、WASM 和 O365 管理 API。我错过了什么？