Rychlý start: Přidání ověřování aplikací do webové aplikace spuštěné ve službě Aplikace Azure Service

Zjistěte, jak povolit ověřování pro webovou aplikaci spuštěnou ve službě Aplikace Azure Service a omezit přístup uživatelům ve vaší organizaci.

V tomto kurzu se naučíte:

• Nakonfigurujte ověřování pro webovou aplikaci.
• Omezte přístup k webové aplikaci uživatelům ve vaší organizaci pomocí Microsoft Entra jako zprostředkovatele identity.

Automatické ověřování poskytované službou App Service

App Service poskytuje integrovanou podporu ověřování a autorizace, takže se můžete přihlásit uživatele bez kódu ve webové aplikaci. Použití volitelného modulu ověřování/autorizace služby App Service zjednodušuje ověřování a autorizaci pro vaši aplikaci. Až budete připraveni na vlastní ověřování a autorizaci, budete na této architektuře stavět.

Ověřování služby App Service poskytuje:

• Snadné zapnutí a konfigurace prostřednictvím webu Azure Portal a nastavení aplikace
• Nejsou vyžadovány žádné sady SDK, konkrétní jazyky ani změny kódu aplikace.
• Podporuje se několik zprostředkovatelů identity:
  • Microsoft Entra
  • Účet Microsoft
  • Facebook
  • Google
  • Twitter

Když je povolený modul ověřování/autorizace, před zpracováním kódu aplikace projde každý příchozí požadavek HTTP. Další informace najdete v tématu Ověřování a autorizace ve službě Aplikace Azure Service.

1. Požadavky

Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet Azure před tím, než začnete.

2. Vytvoření a publikování webové aplikace ve službě App Service

Pro účely tohoto kurzu potřebujete webovou aplikaci nasazenou do služby App Service. Můžete použít existující webovou aplikaci nebo můžete postupovat podle některého z rychlých startů a vytvořit a publikovat novou webovou aplikaci do služby App Service:

• ASP.NET Core
• Node.js
• Python
• Java

Bez ohledu na to, jestli používáte existující webovou aplikaci nebo vytváříte novou, poznamenejte si následující skutečnosti:

• Název webové aplikace
• Skupina prostředků, do které je webová aplikace nasazená.

Tyto názvy budete potřebovat v průběhu tohoto kurzu.

3. Konfigurace ověřování a autorizace

Teď, když máte webovou aplikaci spuštěnou ve službě App Service, povolte ověřování a autorizaci. Jako zprostředkovatele identity použijete Microsoft Entra. Další informace najdete v tématu Konfigurace ověřování Microsoft Entra pro vaši aplikaci služby App Service.

Konfigurace pracovních sil

1. V nabídce webu Azure Portal vyberte Skupiny prostředků nebo vyhledejte a vyberte skupiny prostředků z libovolné stránky.

2. Ve skupinách prostředků vyhledejte a vyberte skupinu prostředků. V části Přehled vyberte stránku správy vaší aplikace.

   

3. V nabídce vlevo vaší aplikace vyberte Ověřování a pak vyberte Přidat zprostředkovatele identity.

4. Na stránce Přidat zprostředkovatele identity vyberte Microsoft jako zprostředkovatele identity pro přihlášení k Microsoftu a identitám Microsoft Entra.

5. Jako typ tenanta vyberte Konfiguraci pracovních sil (aktuální tenant) pro zaměstnance a obchodní hosty.

6. V případě typu registrace>aplikace vyberte Vytvořit novou registraci aplikace a vytvořte novou registraci aplikace v Microsoft Entra.

7. Přidejte název registrace aplikace, veřejný zobrazovaný název.

8. U typů účtů Podporovaných registrací>aplikací vyberte aktuálního tenanta s jedním tenantem, aby se k webové aplikaci mohli přihlásit jenom uživatelé ve vaší organizaci.

9. V části Nastavení ověřování služby App Service ponechte ověřování nastavené na Vyžadovat ověřování a Neověřené požadavky nastavené na HTTP 302 Bylo nalezeno přesměrování: doporučeno pro weby.

10. V dolní části stránky Přidat zprostředkovatele identity vyberte Přidat a povolte ověřování pro webovou aplikaci.

    

    Teď máte aplikaci zabezpečenou ověřováním a autorizací služby App Service.

    Poznámka:

    Pokud chcete povolit účty z jiných tenantů, změňte adresu URL vystavitele na "https://login.microsoftonline.com/common/v2.0" úpravou zprostředkovatele identity v okně Ověřování.

Externí konfigurace

1. V nabídce webu Azure Portal vyberte Skupiny prostředků nebo vyhledejte a vyberte skupiny prostředků z libovolné stránky.

2. Ve skupinách prostředků vyhledejte a vyberte skupinu prostředků. V části Přehled vyberte stránku správy vaší aplikace.

   

3. V nabídce vlevo vaší aplikace vyberte Ověřování a pak vyberte Přidat zprostředkovatele identity.

4. Na stránce Přidat zprostředkovatele identity vyberte Microsoft jako zprostředkovatele identity pro přihlášení k Microsoftu a identitám Microsoft Entra.

5. Jako typ tenanta vyberte externí konfiguraci externích uživatelů.

6. Výběrem možnosti Vytvořit novou registraci aplikace vytvořte novou registraci aplikace a vyberte tenanta zákazníka (externího), kterého chcete použít.

7. Vyberte Konfigurovat pro konfiguraci externího ověřování.

   

8. V prohlížeči se otevře Konfigurace ověřování zákazníka. V nastavení přihlášení vyberte Vytvořit nový , aby se vytvořilo přihlašovací prostředí pro vaše externí uživatele.

9. Zadejte název toku uživatele.

10. V tomto rychlém startu vyberte e-mail a heslo , které umožňuje novým uživatelům zaregistrovat se a přihlásit se pomocí e-mailové adresy jako přihlašovací jméno a heslo jako jejich první přihlašovací údaje.

11. Vytvořte tok uživatele výběrem možnosti Vytvořit.

    

12. Výběrem možnosti Další můžete přizpůsobit branding.

13. Přidejte logo vaší společnosti, vyberte barvu pozadí a vyberte rozložení pro přihlášení.

    

14. Vyberte Další a Ano, aktualizujte změny tak, aby přijímaly změny brandingu.

15. Na kartě Revize vyberte Konfigurovata potvrďte aktualizaci tenanta EXTERNÍHO ID (CIAM).

16. Prohlížeč otevře možnost Přidat zprostředkovatele identity.

17. V části Nastavení ověřování služby App Service vyberte:

    • Povolit požadavky pouze z této aplikace pro požadavek klientské aplikace
    • Povolit požadavky z jakékoli identity pro požadavek na identitu
    • Povolit požadavky pouze z tenanta vystavitele pro požadavek tenanta

18. V části Nastavení ověřování služby App Service nastavte:

    • Vyžadování ověřování pro ověřování
    • Http 302 Nalezeno přesměrování: doporučeno pro weby pro neověřené požadavky
    • Pole úložiště tokenů

19. V dolní části stránky Přidat zprostředkovatele identity vyberte Přidat a povolte ověřování pro webovou aplikaci.

    

4. Ověření omezeného přístupu k webové aplikaci

Když jste v předchozí části povolili modul ověřování/autorizace služby App Service, byla registrace aplikace vytvořena ve vašem pracovní síly nebo v tenantovi zákazníka (externího). Registrace aplikace má stejný zobrazovaný název jako vaše webová aplikace.

1. Pokud chcete zkontrolovat nastavení, přihlaste se do Centra pro správu Microsoft Entra jako alespoň vývojář aplikací. V případě potřeby pomocí ikony Nastavení v horní nabídce přepněte do tenanta zákazníka (externího) s vaší webovou aplikací z nabídky Předplatná + adresářů. Pokud jste ve správném tenantovi:

2. Přejděte do části Aplikace> identit>Registrace aplikací a v nabídce vyberte Aplikace> Registrace aplikací.

3. Vyberte vytvořenou registraci aplikace.

4. V přehledu ověřte, že podporované typy účtů jsou nastavené jenom pro moji organizaci.

5. Pokud chcete ověřit, že přístup k aplikaci je omezený na uživatele ve vaší organizaci, přejděte na Přehled webové aplikace a vyberte odkaz Výchozí doména. Nebo spusťte prohlížeč v anonymním nebo privátním režimu a přejděte na https://<app-name>.azurewebsites.net.

   

6. Měli byste být přesměrováni na zabezpečenou přihlašovací stránku a ověřit, že neověření uživatelé nemají povolený přístup k webu.

7. Přihlaste se jako uživatel ve vaší organizaci, abyste získali přístup k webu. Můžete také spustit nový prohlížeč a pokusit se přihlásit pomocí osobního účtu a ověřit, že uživatelé mimo organizaci nemají přístup.

5. Vyčištění prostředků

Pokud jste dokončili všechny kroky v tomto vícedílovém kurzu, vytvořili jste službu App Service, plán hostování služby App Service a účet úložiště ve skupině prostředků. Také jste vytvořili registraci aplikace v Microsoft Entra ID. Pokud už je nepotřebujete, odstraňte tyto prostředky a registraci aplikace, abyste dál nenabídli poplatky.

V tomto kurzu se naučíte:

• Odstraňte prostředky Azure vytvořené během kurzu.

Odstranění skupiny prostředků

Na webu Azure Portal vyberte v nabídce portálu skupiny prostředků a vyberte skupinu prostředků, která obsahuje vaši službu App Service a plán služby App Service.

Výběrem možnosti Odstranit skupinu prostředků odstraňte skupinu prostředků a všechny prostředky.

Spuštění tohoto příkazu může trvat několik minut.

Odstranění registrace aplikace

V Centru pro správu Microsoft Entra vyberte Aplikace> Registrace aplikací. Pak vyberte aplikaci, kterou jste vytvořili.

V přehledu registrace aplikace vyberte Odstranit.

Další kroky

V tomto kurzu jste se naučili, jak:

• Nakonfigurujte ověřování pro webovou aplikaci.
• Omezte přístup k webové aplikaci uživatelům ve vaší organizaci.

App Service přistupuje k úložišti