Создание проекта в администраторском центре Azure Active Directory

Проект создается в центре администрирования Azure Active Directory для пользователя с учетной записью MS Office.

Шаги по созданию проекта в Azure Active Directory Admin Center

Ниже представлено пошаговое руководство по созданию проекта в администраторском центре Azure Active Directory.

1. Перейдите в Azure Active Directory и войдите, используя учетные данные MS Office

Azure Active Directory Ссылка - https://aad.portal.azure.com/

2. Создать приложение Azure AD в вашем арендаторе

В левом боковом меню нажмите метку Azure Active Directory. Это откроет панель Azure Active Directory. На этом экране вы должны увидеть метку App registrations. Это отправная точка для регистрации приложения Azure AD. Эта панель позволит вам создать новое приложение для Azure AD.

Нажмите кнопку New registration, чтобы создать новое приложение.

todo:image_alt_text

3. Теперь вы увидите панель регистрации нового приложения

  • Name Это будет имя вашего приложения.
  • Поддерживаемые типы учетных записей Этот раздел будет ограничивать доступ.

Нажмите кнопку Register.

todo:image_alt_text

4. Вы должны увидеть панель недавно зарегистрированных приложений

  • Application (client) ID Идентификатор вашего приложения.
  • Directory (tenant) ID Идентификатор арендатора Azure AD.

todo:image_alt_text

5. Разрешение прав для Microsoft Graph API

Нажмите на метку API permissions.

Azure уже предоставил вашему приложению делегированные разрешения User.Read. Это разрешение позволит нам читать информацию о пользователе, вошедшем в систему. Эти разрешения являются разрешениями Microsoft Graph API, их также называют Scopes.

Полный список областей (scopes) для Microsoft Graph API - https://learn.microsoft.com/en-us/graph/permissions-reference.

Нажмите кнопку + Add a permission и выберите Microsoft Graph.

Кликните по Delegated permissions. Теперь вы видите список доступных разрешений для Microsoft Graph API.

Выберите необходимые разрешения, нажмите кнопку Add permissions.

Нажмите кнопку Grant admin consent.

todo:image_alt_text

6. Разрешить потоки публичных клиентов

Указывает, является ли приложение публичным клиентом. Подходит для приложений, использующих потоки выдачи токенов без URI перенаправления.

todo:image_alt_text

7. Создать ключ для приложения

todo:image_alt_text