Untersuchen von Microsoft Entra ID als Verzeichnisdienst für Cloud-Apps
Wenn Sie Clouddienste wie Microsoft 365 oder Intune bereitstellen, benötigen Sie auch Verzeichnisdienste in der Cloud, um die Authentifizierung und Autorisierung für diese Dienste bereitzustellen. Aus diesem Grund erstellt jeder Clouddienst, der eine Authentifizierung benötigt, seinen eigenen Microsoft Entra-Mandanten. Wenn eine einzelne Organisation mehr als einen Clouddienst verwendet, ist es für diese Clouddienste wesentlich bequemer, ein einzelnes Cloudverzeichnis zu verwenden, anstatt für jeden Dienst separate Verzeichnisse.
Es ist jetzt möglich, einen Identitätsdienst zu besitzen, der alle cloudbasierten Microsoft-Dienste wie Microsoft 365, Azure, Microsoft Dynamics 365 und Intune abdeckt. Microsoft Entra ID bietet Entwickler*innen eine zentralisierte Authentifizierung und Autorisierung für Anwendungen in Azure unter Verwendung anderer Identitätsanbieter oder lokaler AD DS. Microsoft Entra ID kann Benutzer*innen eine einmalige Anmeldeerfahrung (SSO) bieten, wenn sie Anwendungen wie Facebook, Google-Dienste, Yahoo oder Microsoft-Clouddienste verwenden.
Der Prozess der Implementierung der Microsoft Entra ID-Unterstützung für benutzerdefinierte Anwendungen ist ziemlich komplex und übersteigt den Rahmen dieses Kurses. Das Azure-Portal und Microsoft Visual Studio 2013 und höher gestalten den Prozess der Konfiguration dieser Unterstützung jedoch wesentlich einfacher.
Insbesondere können Sie die Microsoft Entra-Authentifizierung für die Web-Apps-Funktion von Azure App Service direkt über das Blatt „Authentifizierung/Autorisierung“ im Azure-Portal aktivieren. Durch die Festlegung des Microsoft Entra-Mandanten können Sie sicherstellen, dass nur Benutzer*innen mit Konten in diesem Verzeichnis auf die Website zugreifen können. Es ist möglich, verschiedene Authentifizierungseinstellungen auf einzelne Bereitstellungsslots anzuwenden.
Weitere Informationen finden Sie unter Konfigurieren Ihrer App Service-App zur Verwendung der Microsoft Entra-Anmeldung.