Emitir tokens do Entra com a CLI do Azure

1. Entre na CLI do Azure usando o comando az login e siga as instruções na tela.

2. Defina a assinatura correta para o usuário conectado com esses comandos bash. Verifique se a ID da assinatura do Azure está associada ao locatário conectado à organização do Azure DevOps que você está tentando acessar. Se você não souber sua ID de locatário, poderá encontrá-la no portal do Azure.

   az account set -s <subscription-id>
   

3. Gere um token de acesso Microsoft Entra ID com o comando az account get-access-token usando a ID de recurso do Azure DevOps: 499b84ac-1321-427f-aa17-267ca6975798.

   az account get-access-token \
   --resource 499b84ac-1321-427f-aa17-267ca6975798 \
   --query "accessToken" \
   -o tsv
   

Obter um token para um usuário

1. Entre no Azure PowerShell usando o comando Connect-AzAccount e siga as instruções na tela.

2. Defina a assinatura correta para o usuário conectado com esses comandos do PowerShell. Verifique se a ID da assinatura do Azure está associada ao locatário conectado à organização do Azure DevOps que você está tentando acessar. Se você não souber sua ID de locatário, poderá encontrá-la no portal do Azure.

   Set-AzContext -Subscription <subscriptionID>
   

3. Gere um token de acesso Microsoft Entra ID com o comando Get-AzAccessToken usando a ID de recurso do Azure DevOps: 499b84ac-1321-427f-aa17-267ca6975798.

   Get-AzAccessToken -ResourceUrl '499b84ac-1321-427f-aa17-267ca6975798'
   

Obter um token para uma entidade de serviço

1. Conecte-se à CLI do Azure como a entidade de serviço usando o comando az devops login.
2. Siga as instruções na tela e conclua a entrada.

# To authenticate a service principal with a password or cert:
az login --service-principal -u <app-id> -p <password-or-cert> --tenant <tenant>

# To authenticate a managed identity:
az login --identity

3. Defina a assinatura correta para a entidade de serviço assinada inserindo o comando:

az account set -s <subscription-id>

4. Gere um token de acesso da Microsoft Entra ID com o ID do recurso do Azure DevOps: az account get-access-token.

$accessToken = az account get-access-token --resource 499b84ac-1321-427f-aa17-267ca6975798 --query "accessToken" --output tsv

5. Agora, você pode usar az cli comandos como de costume. Vamos tentar chamar uma API do Azure DevOps passando-a nos cabeçalhos como um Bearer token:

$apiVersion = "7.1-preview.1"
$uri = "https://dev.azure.com/${yourOrgname}/_apis/projects?api-version=${apiVersion}"
$headers = @{
    Accept = "application/json"
    Authorization = "Bearer $accessToken"
}
Invoke-RestMethod -Uri $uri -Headers $headers -Method Get | Select-Object -ExpandProperty value ` | Select-Object id, name