Rito的攻城與技術日記

在前篇文章[Azure] 透過GraphAPI，取得Azure AD上帳號的詳細資訊中提到可以透過GraphAPI取得Azure AD的帳號資訊
但是若是App與WebAPI上啟用了二次驗證的情況下，驗證得到的結果就會出錯無法取得資訊

以往透過LDAP的方式，可以取得內部AD中帳號的詳細資訊
當AD同步，或是轉移至Azure上之後，就不能使用舊的方式了，必須改用WebAPI的方法取得帳號與群組的詳細資訊

Xamarin自從被微軟收購後，慢慢成為了跨平台開發的主力
而Azure AD則是扮演了企業內進行帳號驗證的主要服務提供角色
在本文章中，會說明如何使用Xamarin.Forms的開發架構，完成App進行Azure AD的帳號驗證動作

若是有Cordova登入Azure AD的需求，可以參考這篇[Azure] [Cordova] 使用Cordova達成Azure AD的帳號驗證

在文章開始之前，若是有需要進行本地端AD與Azure AD進行同步的工作，可以參考下面的文章進行實作
[Azure] 同步本地端AD與Azure AD的帳號與群組資訊

目前已經有不少公司企業在內部導入Sharepoint Server，作為文件管理的伺服器，但是Sharepoint不止可以作為文件管理用，透過管理者的設定，可以提供議題追蹤、討論、檔案共享以及小組協同工作的一個平台，而在Sharepoint的整合上，最主要可以透過AD作為帳戶整合的話，在企業內部是非常方便的一件事。但是在安裝完Sharepoint之後，卻發現Sharepoint僅會在第一次登入時，取得AD中帳戶的相關欄位與資訊，後來在AD中進行帳戶資訊的變更，都無法同步到Sharepoint之中，最主要的問題出在「User Profile Synchronization Service」這一個服務未正確的啟動

公司的稽核部門希望,將Windows中的帳號作一次密碼的變更
且加上一些密碼的設定規則,如90天必須更改一次密碼,密碼必須有大小寫英文字母,數字或是特殊字元等等的要求
且當初的帳號在建立時,已經將所有的帳號設定為密碼永久有效的狀態
要處理這樣的情況,一般來說是要進入到Windows,將所有帳號一個一個去作設定,這樣不但花工,也很花時間(帳號一共近100個左右)

由於公司在彙整一些主機伺服器上的資訊,所以請我這裡作主機帳號及群組匯出的動作
但是在網路上找了很久,大家使用的方式,絕大多數都是透過LDAP的方式去作資料的存取
所以作了一個透過WinNT的方式取得電腦中的群組與帳號資訊