Azure Active Directory 관리 센터에서 프로젝트 만들기

MS Office 계정을 가진 사용자를 위해 Azure Active Directory 관리 센터에서 프로젝트를 생성합니다.

Azure Active Directory 관리 센터에서 프로젝트 만들기 단계

아래는 Azure Active Directory 관리 센터에서 프로젝트를 만드는 단계별 튜토리얼입니다.

1. Azure Active Directory로 이동하여 MS Office 자격 증명으로 로그인합니다.

Azure Active Directory 링크 - https://aad.portal.azure.com/

2. 테넌트에 Azure AD 애플리케이션 만들기

왼쪽 사이드 팬에서 Azure Active Directory 레이블을 클릭합니다. 그러면 Azure Active Directory 블레이드가 열립니다. 해당 화면에서 App registrations 레이블이 표시됩니다. 이것이 Azure AD 애플리케이션을 등록하는 시작점입니다. 이 블레이드를 사용하면 Azure AD용 새 애플리케이션을 만들 수 있습니다.

New registration 버튼을 클릭하여 새 애플리케이션을 생성하십시오.

3. 이제 새로운 애플리케이션 등록 블레이드가 표시됩니다.

• Name 애플리케이션 이름이 됩니다.
• Supported account types 이 섹션은 액세스를 제한합니다.

Register 버튼을 클릭하십시오.

4. 새로 등록된 애플리케이션 블레이드가 표시됩니다.

• Application (client) ID 애플리케이션 ID.
• Directory (tenant) ID Azure AD 테넌트 ID.

5. Microsoft Graph API에 대한 권한 허용

API permissions 레이블을 클릭하십시오.

Azure는 이미 애플리케이션에 User.Read 위임 권한을 부여했습니다. 이 권한을 통해 로그인한 사용자의 정보를 읽을 수 있습니다. 이는 Microsoft Graph API 권한이며, 범위(Scopes) 라고도 부를 수 있습니다.

Microsoft Graph API에 대한 전체 범위 목록 - https://learn.microsoft.com/en-us/graph/permissions-reference.

+ Add a permission 버튼을 클릭하고 Microsoft Graph를 선택하십시오.

Delegated permissions를 클릭하십시오. 이제 Microsoft Graph API에서 사용할 수 있는 권한 목록이 표시됩니다.

필요한 권한을 선택하고 Add permissions 버튼을 클릭하십시오.

Grant admin consent 버튼을 클릭하십시오.

6. 공개 클라이언트 흐름 허용

애플리케이션이 퍼블릭 클라이언트인지 지정합니다. 리디렉션 URI를 사용하지 않는 토큰 부여 흐름을 사용하는 앱에 적합합니다.

7. 애플리케이션용 키 생성