如何在 ARM 模板中获取 AzureAD 用户 principalId

Question

我想为 Azure SQL 数据库设置 AzureAD 管理员。为此，我需要同时设置登录名（电子邮件）和principalId。

我不想同时传递电子邮件和principalId 作为 ARM 模板输入参数，我只想传递用户电子邮件。然后在一个模板中，我想通过电子邮件获取用户principalId。对于托管身份，可以这样做：

[reference(resourceId('Microsoft.Web/sites', variables('web-app-name')), '2019-08-01', 'full').identity.principalId]

但我找不到如何为用户做类似的事情。

Answer 1

您可能需要使用脚本来获取 id，然后将其作为参数传递给 ARM 模板。

您可以使用 AzureAD PowerShell 模块：https://docs.microsoft.com/en-us/powershell/module/azuread/?view=azureadps-2.0

Get-AzureADUser -Filter "userPrincipalName eq 'jondoe@contoso.com'" 

Answer 2

不漂亮，还在预览中，不过ARM templates now have support for executing scripts。