microsoft/Terminal

Azure Cloud Shell: Add support for Device Conditional Access

Open

#8 158 ouverte le 4 nov. 2020

Voir sur GitHub
 (7 commentaires) (6 réactions) (0 assignés)C++ (3 212 forks)batch import
Area-AzureShellHelp WantedIssue-TaskPriority-3Product-Terminal

Métriques du dépôt

Stars
 (35 764 stars)
Métriques de merge PR
 (Merge moyen 27j 19h) (24 PRs mergées en 30 j)

Description

Environment

Windows build number: 10.0.19042.572
Windows Terminal version (if applicable): 1.3.2651.0

Steps to reproduce

Open Azure Cloud shell and attempt to connect with our Azure tenant

Pre-requisite

Our company uses Azure Conditional Access policies and require computers to be domain-joined devices in order to connect with our tenant without multi-factor.

Expected behavior

I would expect the cloud shell to connect once I completed the steps listed in the prompt (i.e. enter pin from device login web site) https://devblogs.microsoft.com/commandline/the-azure-cloud-shell-connector-in-windows-terminal/

Actual behavior

I receive the following error: AADSTS53001: Device is not in required device state: domain_joined. Conditional Access policy requires a domain joined device, and the device is not domain joined. Trace ID: 24bab79e-1e96-4524-abd1-833c53a30d00 Correlation ID: ddbce269-f8ca-41e5-9d92-d9bb4d63320f Timestamp: 2020-10-30 07:27:02Z

Additional notes

I've been made aware, that we've seen a similar error when using the Azure Storage Explorer. https://feedback.azure.com/forums/217298-storage/suggestions/36283420-conditional-access-support-for-storage-explorer

Guide contributeur

Direction de recherche
Étudiez comment le connecteur Azure Cloud Shell dans Windows Terminal s'authentifie. Examinez le flux d'authentification, en particulier l'endroit où les jetons sont acquis (probablement via MSAL). Déterminez si l'état de l'appareil (joint au domaine) est transmis à Azure AD. Explorez la modification de l'authentification pour prendre en charge l'accès conditionnel de l'appareil, par exemple en utilisant le flux d'authentification de l'appareil ou en ajoutant une revendication de l'appareil.
Stack technique
Aucun
Domaine
cloud
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitC++Azure AD
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40