Azure AD アプリケーション (Service Principal) のクライアント シークレットの発行や更新を行うAPIについて

Question

現在、Microsoft Bot FrameworksでTeamsボットの開発を行っています。

このときにAzure ADで新規アプリの登録をし、アプリのクライアントシークレットの新規発行を行い、アプリのIDとクライアントシークレットをこれらをBotFrameworkに渡して動作させています。

このクライアントシークレットには有効期限があり、現状では定期的に手動で更新することを想定しています。
しかし手動で更新することは手間であるため、このクライアントシークレットをAPIやSDKなどから発行・更新するような仕組みはありませんでしょうか？

Comments

[haihaikazuma]

PowerShell からクライアントシークレットを作成したら長い有効期限のものが作成できる、という話を聞いたことがありますが調査済みでしょうか。

[tedmosby]

実装のなか（Node.js）で更新できるようにしたいため、PowerShellではなくAPIやSDKの使用を検討しています。

Answer 1

Graph API を利用することでアプリケーションのパスワードを追加・削除できるようです。当方では未検証ですが、こちらを試してみてはいかがでしょうか。

https://docs.microsoft.com/ja-jp/graph/api/application-addpassword?view=graph-rest-1.0&tabs=http
https://docs.microsoft.com/ja-jp/graph/api/application-removepassword?view=graph-rest-1.0&tabs=http