Owinを使用してAzure ADに対してユーザーを認証したら、このユーザーとしてCRM Online Web APIにサイレントでアクセスできますか？

Question

私はMicrosoft.Owinミドルウェアを使用して、自分のページにアクセスしたときにAzure ADに対するユーザーを認証します。

App_Start> Startup.cs

using Owin; 
using System.Configuration; 
using System.Globalization; 
using Microsoft.Owin; 
using Microsoft.Owin.Security; 
using Microsoft.Owin.Security.Cookies; 
using Microsoft.Owin.Security.OpenIdConnect; 
using Microsoft.Owin.Extensions; 

[assembly:OwinStartup(typeof(MyApp.App_Start.Startup))] 
namespace MyApp.App_Start 
{ 
    public class Startup 
    { 
     private static string clientId = ConfigurationManager.AppSettings["ida:ClientId"]; 
     private static string aadInstance = ConfigurationManager.AppSettings["ida:AADInstance"]; 
     private static string tenant = ConfigurationManager.AppSettings["ida:Tenant"]; 
     private static string postLogoutRedirectUri = ConfigurationManager.AppSettings["ida:PostLogoutRedirectUri"]; 

     string authority = string.Format(CultureInfo.InvariantCulture, aadInstance, tenant); 

     public void Configuration(IAppBuilder app) 
     { 
      ConfigureAuth(app); 
     } 

     public void ConfigureAuth(IAppBuilder app) 
     { 
      app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType); 
      app.UseCookieAuthentication(new CookieAuthenticationOptions() { }); 

      app.UseOpenIdConnectAuthentication(
       new OpenIdConnectAuthenticationOptions 
       { 
        ClientId = clientId, 
        Authority = authority, 
        PostLogoutRedirectUri = postLogoutRedirectUri, 
        Notifications = new OpenIdConnectAuthenticationNotifications 
        { 
         AuthenticationFailed = (context) => 
         { 
          context.HandleResponse(); 
          context.Response.Redirect("/Error/message=" + context.Exception.Message); 

          return System.Threading.Tasks.Task.FromResult(0); 
         } 
        } 
       }); 

      app.UseStageMarker(PipelineStage.Authenticate); 
     } 
    } 
} 

この私が、このような自分のIDとしてこのユーザーに関する情報を取得するためにClaimsPrincipalのようなものを使用することができ、それらが署名した後、正常に動作している：

string signedInUserID 
    = ClaimsPrincipal.Current.FindFirst(System.IdentityModel.Claims.ClaimTypes.NameIdentifier).Value; 
string tenantID 
    = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/identity/claims/tenantid").Value; 
string userObjectID 
    = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value; 

このユーザーとしてCRM Onlineに対してサイレント認証を行い、Web APIからデータを取得できるようになりました。これは可能ですか？あれば、どうですか？

---

私は私が正常に取得するように見えるAuthenticationContextを経由してアクセストークンを取得する例を実行しようとしてきたが、その後、私はCRMオンラインを照会することができないよ、私は、セキュリティに関するさまざまなエラーが発生します。簡潔にするために、特に誰かがそれを見る必要がない限り、私はここにすべてのコードを記載しません。 Here's the MSDN article that gives the basics。

CrmConnectionクラスと、ユーザー名とパスワードがas documented in this MSDN articleにハードコードされている接続文字列を使用してCRM Onlineにアクセスできますが、これは私が望むものではありません。現在ログインしているユーザーとして認証します。 https://github.com/azure-samples?query=active-directory

これは私が私が欲しいものを見つけた最も近いのポストですが、それはまだ必要があります。ここでは

は、私は、彼らが他の誰にも便利だ場合に従うことをしようとしてきたサンプルの一部ですユーザー名/パスワード... Using ADAL C# as Confidential User /Daemon Server /Server-to-Server - 401 Unauthorized

Answer 1

CRM Onlineは匿名またはパッシブ認証をサポートしておらず、有効なユーザー名とパスワードを提供する必要があります。

私は単にAPIアクセス専用のユーザーを作成し、これらの資格情報を使用してCRMで認証することに頼っていました。これは私が望んでいたものではありませんが、正常に動作します。

私は誰かが間違っていることを証明するのが大好きですが、今は可能ではないようです。