![\"\"](\"https:\/\/support.content.office.net\/es-es\/media\/c85d2e43-ba2a-43eb-af8f-b2af9651a60d.png\")
<\/p>\n<\/p>\n
En los \u00faltimos meses hemos visto como en Microsoft han ido surgiendo aplicaciones en base a Graph. Quiz\u00e1s el notorio sea Delve… Por si alguien a\u00fan no lo conoce, Delve es una aplicaci\u00f3n que muestra la informaci\u00f3n que considera que nos interesa. Para hacerlo,\u00a0por un lado utiliza Machine Learning<\/strong> y, por otro utiliza Graph<\/strong> para obtener toda la informaci\u00f3n relativa a informaci\u00f3n a objetos que se encuentran en el Directorio Activo<\/strong>. En este art\u00edculo vamos a ver c\u00f3mo podemos empezar a utilizarla \ud83d\ude09<\/p>\n La API Graph (por definirlo de una forma muy sencilla)\u00a0es una unificaci\u00f3n de todas las API’s<\/strong> que actualmente hay en Office 365 aprovechando el acceso a datos, inteligencia y conocimientos procedentes de la nube de Microsoft.<\/p>\n <\/p>\n Siempre que trabajemos con Autenticaci\u00f3n contra Office 365, el primer paso es registrar nuestra aplicaci\u00f3n dentro del tenant<\/strong> para indicarle cuales son los permisos que le vamos a otorgar. Lo podemos hacer de dos formas:<\/p>\n Una vez tenemos la aplicaci\u00f3n autenticada, debemos tener claro los siguientes conceptos para el tema de la autenticaci\u00f3n de nuestra aplicaci\u00f3n contra el Azure Active Directory:<\/p>\n Ahora desde la aplicaci\u00f3n que estamos desarrollando, tendremos que autenticarnos contra el Azure Active Directory. Para ello, vamos a utilizar la librer\u00eda ADAL. Una librer\u00eda que la podemos obtener mediante Nugget, y cuya funci\u00f3n principal es abstraernos de las peticiones que hay que hacer a Azure para autenticarse, lo cual simplifica mucho nuestro desarrollo. Si quer\u00e9is saber m\u00e1s, pod\u00e9is leer este art\u00edculo que escrib\u00ed\u00a0<\/a>para la Revista CompartiMOSS<\/a>.<\/p>\n Un ejemplo de autenticaci\u00f3n utilizando ADAL en una aplicaci\u00f3n ASP.NET puede ser el siguiente:<\/p>\n Este c\u00f3digo lo ubicamos dentro del modulo de arranque de nuestra aplicaci\u00f3n. En nuestro caso, hemos a\u00f1adido un sistema de \u00abCache del Token\u00bb<\/strong>, de tal forma que podamos ahorrarnos llamadas de autenticaci\u00f3n al AAD.<\/p>\n Antes de hacer una petici\u00f3n, con este token lo que hacemos es verificar\u00a0si el Token sigue vigente<\/strong> y que prolongue su vigencia de tal forma que mientras estemos haciendo uso de la API no tendremos ning\u00fan problema en acceder. En el caso de que estemos un periodo sin actividad y volvamos a utilizar la aplicaci\u00f3n, esta nos volver\u00e1 a pedir las credenciales. \u00bfA que os suena este comportamiento?<\/p>\n Para poder utilizar la Api Graph, en primer lugar obtendremos el Token de la siguiente forma:<\/p>\n Con este\u00a0Token ya podemos realizar una consulta a la API<\/strong>. Por ejemplo, que nos devuelva todos los grupos a los que pertenece un usuario:<\/p>\n Para poder saber todos los EndPoint que hay disponibles, os recomiendo ir a la documentaci\u00f3n oficial<\/a> que proporciona Microsoft. Tambi\u00e9n disponemos de una aplicaci\u00f3n<\/a> para poder realizadas a la API y podemos probar su funcionamiento, as\u00ed como la devoluci\u00f3n de los datos.<\/p>\n Como hemos podido ver, Microsoft cada vez nos proporciona m\u00e1s herramientas para que podamos utilizar las servicios que hay en Office 365<\/strong> en nuestros desarrollos<\/strong>. Ahora mismo la tendencia de que est\u00e9 todo centralizado en un \u00fanico producto (SharePoint) ha cambiado. Ahora todos son servicios que se pueden consumir desde la app\/dispositivo que se quiera.<\/p>\n Esto proporciona m\u00e1s libertad a la hora de escoger\/plantear una soluci\u00f3n<\/strong> con lo cual todo el mundo sale beneficiado: el desarrollador porque no debe incrustar un desarrollo en una plataforma que no esta preparada para ello y el cliente porque recibe un desarrollo de m\u00e1s calidad y m\u00e1s acorde a las expectativas solicitadas.<\/p>\n<\/span>","protected":false},"excerpt":{"rendered":" En los \u00faltimos meses hemos visto como en Microsoft han ido surgiendo aplicaciones en base a Graph. Quiz\u00e1s el notorio sea Delve… Por si alguien a\u00fan no lo conoce, Delve es una aplicaci\u00f3n que muestra la informaci\u00f3n que considera que … Continue reading ![\"\"](\"https:\/\/graph.microsoft.io\/Media\/Default\/Home-Page\/graph_illustration_horizontal_948x215_1.png\")
<\/p>\n<\/h2>\n
Manos a la Obra<\/h2>\n
\n
\n
\r\n app.UseOpenIdConnectAuthentication(\r\n new OpenIdConnectAuthenticationOptions\r\n {\r\n ClientId = Settings.ClientId,\r\n Authority = string.Concat(Settings.AadInstance, Settings.TenantId),\r\n PostLogoutRedirectUri = Settings.PostLogoutRedirectUri,\r\n AuthenticationMode = AuthenticationMode.Active,\r\n TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters { ValidateIssuer = false },\r\n\r\n\r\n Notifications = new OpenIdConnectAuthenticationNotifications()\r\n {\r\n RedirectToIdentityProvider = n =>\r\n {\r\n \/\/ if signing out, add the id_token_hint\r\n if (n.ProtocolMessage.RequestType == OpenIdConnectRequestType.LogoutRequest)\r\n {\r\n var idTokenHint = n.OwinContext.Authentication.User.FindFirst("id_token");\r\n\r\n if (idTokenHint != null)\r\n {\r\n n.ProtocolMessage.IdTokenHint = idTokenHint.Value;\r\n }\r\n }\r\n\r\n return Task.FromResult(0);\r\n },\r\n\r\n AuthorizationCodeReceived = async (context) =>\r\n {\r\n var userObjectId = context.AuthenticationTicket.Identity.FindFirst(ClaimTypes.NameIdentifier).Value;\r\n var encaminaAdal = new EncaminaAdalTokenCache(userObjectId);\r\n\r\n var authContext = new AuthenticationContext(Settings.AzureADAuthority, encaminaAdal);\r\n\r\n \/\/ Generate the parameterized URL for Azure login.\r\n authContext.GetAuthorizationRequestURL(\r\n Settings.O365UnifiedAPIResource,\r\n Settings.ClientId,\r\n new Uri(Settings.PostLogoutRedirectUri),\r\n UserIdentifier.AnyUser,\r\n null);\r\n\r\n var authenticationResult = await authContext.AcquireTokenByAuthorizationCodeAsync(\r\n context.Code,\r\n\t\t\t\t\t\t new Uri(HttpContext.Current.Request.Url.GetLeftPart(UriPartial.Path)),\r\n new ClientCredential(Settings.ClientId, Settings.ClientSecret), \r\n Settings.O365UnifiedAPIResource);\r\n \r\n \r\n }\r\n\r\n<\/pre>\n\r\n public async Task<string> GetTokenForApplication()\r\n {\r\n \r\n var signedInUserID = ClaimsPrincipal.Current.FindFirst(ClaimTypes.NameIdentifier).Value;\r\n var userObjectID =\r\n ClaimsPrincipal.Current.FindFirst("http:\/\/schemas.microsoft.com\/identity\/claims\/objectidentifier")\r\n .Value;\r\n \/\/ get a token for the Graph without triggering any user interaction (from the cache, via multi-resource refresh token, etc)\r\n var clientcred = new ClientCredential(this.clientId, this.clientSecret);\r\n \/\/ initialize AuthenticationContext with the token cache of the currently signed in user, as kept in the app's database\r\n var encaminaAdalTokenCache = new EncaminaAdalTokenCache(signedInUserID);\r\n var authenticationContext =\r\n new AuthenticationContext(string.Concat(this.aadInstance, this.tenantId), encaminaAdalTokenCache);\r\n\r\n var authenticationResult =\r\n await authenticationContext.AcquireTokenSilentAsync(this.O365UnifiedAPIResource, clientcred,\r\n new UserIdentifier(userObjectID, UserIdentifierType.UniqueId));\r\n return authenticationResult.AccessToken; \r\n }\r\n<\/pre>\n\r\n public async Task<IEnumerable<GroupGraph>> GetGroups()\r\n {\r\n var accessToken = await this.service.GetTokenForApplication();\r\n IEnumerable<GroupGraph> groupGraphResponse = null;\r\n using (var client = new HttpClient())\r\n {\r\n using (var request = new HttpRequestMessage(HttpMethod.Get, Settings.GetMyGroupOrganization))\r\n {\r\n request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);\r\n using (var response = await client.SendAsync(request))\r\n {\r\n if (response.IsSuccessStatusCode)\r\n {\r\n using (var content = response.Content)\r\n {\r\n var result = await content.ReadAsStringAsync();\r\n groupGraphResponse = JsonConvert.DeserializeObject<GroupResponse>(result).value;\r\n }\r\n }\r\n }\r\n }\r\n }\r\n return groupGraphResponse;\r\n }\r\n<\/pre>\nResumen<\/h2>\n