Créer une application Azure pour s’authentifier sur Graph et le module PowerShell Intune

Dans cet article nous allons voir créer une application dans Azure afin de faciliter l’authentification en utilisant PowerShell et l’API Graph

Contexte

• Vous souhaitez utliser le module PowerShell Microsoft.Graph.Intune
• Vous souhaitez accéder à des ressources Intune depuis PowerShell
• Vous souhaitez vous authentifier sans avoir à saisir vos identifiants

Création de l’application

1. Connectez-vous à Azure
2. Allez dans Azure Active Directory
3. Allez dans App registrations
4. Cliquez sur New registration

5. Saisissez un nom

6. Choisir Accounts in this organizational directory only

7. Choisir Public client
8. Dans la zone de saisie, saisir: urn:ietf:wg:oauth:2.0:oob

9. Cliquez sur Register
10. Vous avez maintenant accès aux infos de votre appli

Création du client secret

Pour l’authentification nous aurons besoin d’un secret.
Pour le créer, il faudra procéder comme ci-dessous:

1. Cliquez sur Certificates & secrets
2. Cliquez sur New client secret

3. Saisir un nom
4. Choisir un délais d’expiration

5. Cliquez sur Add
6. Votre client secret sera affiché
7. Copier le quelque part pour le réutiliser

Se connecter

Nous allons maintenant nous connecter à notre tenant via le module Graph.Intune et notre appli.
Il nous faudra les informations suivantes:

• Nom du tenant
• Le client ID de votre appli
• Le client secret

Utiliser le code suivant pour vous connecter:

$tenant = "Votre tenant"
$authority = “https://login.windows.net/$tenant”
$clientId = "Votre client ID"
$clientSecret = "Votre secret"
Update-MSGraphEnvironment -AppId $clientId -Quiet
Update-MSGraphEnvironment -AuthUrl $authority -Quiet
Connect-MSGraph -ClientSecret $ClientSecret -Quiet

Nous allons maintenant utiliser une simple cmdlet pour voir le résultat.
Nous souhaitons lister les devices: Get-IntuneManagedDevice
Nous obtenons une erreur d’autorisation.

Cela est normal car nous devons ajouter des permissions à notre application.
Nous devons dire ce que permettra de faire cette application.

Ajouter des permissions

Nous devons tout d’abord lister les permissions que requises.
Pour cela naviguez sur la doc de l’API, lien ici.
Ici le lien pour la partie Get DeviceManagement.

1. Allez dans votre application Azure
2. Cliquez sur API permissions
3. Cliquez sur Add a permission

4. Choisir Microsoft Graph

5. Cliquez sur Application permissions

6. Naviguez vers DeviceManagementManagedDevice
7. Cochez DeviceManagementManagedDevices.ReadWrite.All

8. Cliquez sur Add permissions
9. Cliquez sur Grant admin consent

10. Cliquez sur yes
11. Connectez-vous à nouveau via PowerShell
12. Réutiliser Get-IntuneManagedDevice
13. Nous avons maintenant accès