Postavljanje zbirke poštara za uslugu ekološkog kredita (pregled)

  • Članak

Važno

Neke ili sve ove funkcije dostupne su kao dio izdanja pretpregleda. Sadržaj i funkcionalnost podložni su promjenama. Možete pristupiti okruženju testne memorije Environmental Credit Service (Preview) za 30-dnevno probno razdoblje. Da biste koristili uslugu ekološkog kredita (pregled) u proizvodnom okruženju, ispunite obrazac za prijavu na Uslugu kreditiranja za okoliš (pregled).

Možete kopirati zbirku Postman i po potrebi promijeniti parametre.

Ugrađena usluga ekološkog kreditiranja (pregled) kao aplikacija prve strane u vašem Azure AD klijentu

Da bi provjerili autentičnost pomoću usluge ekološkog kredita (Pregled), korisnici iz vašeg imenika moraju predočiti token za provjeru autentičnosti, posebno JSON web-token, s nekim potrebnim zahtjevima. Te će tvrdnje pomoći Službi za kreditiranje okoliša (Pregled) da identificira pristup koji se pruža korisniku.

Napomena

Budući da je Servis za kreditiranje okoliša (Preview) Microsoftova aplikacija prve strane, ne možete je izbrisati iz klijenta nakon implementacije.

  1. Provjerite imate li pristup implementaciji usluge ekološkog kredita (pretpregled) u klijentu.

    Otvorite postavke > Azure Active Directory > korisnika portala Azure i provjerite ima li svojstava Korisnici mogu registrirati aplikacije. Ako je postavljeno na Ne, obratite se jednom od administratora klijenta Azure AD da biste u klijentu postavili uslugu ekološkog kreditiranja (pretpregled).

  2. To će vam dopuštenje možda trebati i za registraciju klijenta ili web-aplikacija u klijentu na temelju primjenjivog scenarija za vaš tim.

  3. Slijedite korake u članku Povezivanje s modulom Azure Active Directory PowerShell za grafikon. Ovim će se koracima postaviti Azure AD modul PowerShell i povezati s klijentom pomoću identiteta s Azure AD dozvolama navedenima u prvom koraku.

  4. Da biste u klijent implementirali servis za kreditiranje okoliša (pretpregled), upotrijebite ovu naredbu ljuske PowerShell i Azure AD navedite modul ljuske PowerShell:

       New-AzureADServicePrincipal -AppId "b9b0ac19-f710-429d-b58e-dc3f73a330a9" -DisplayName "Environmental Credit Service"

  5. Nakon implementacije servisa za kreditiranje okoliša (pretpregled) u klijentu, idite na Azure Portal > Azure Active Directory > Enterprise Applications > Odaberite Microsoftove aplikacije za vrstu aplikacije (i Primijeni). Potražite uslugu ekološkog kreditiranja (pretpregled) da biste vizualizirali implementiranu poslovnu aplikaciju.

Postavljanje zbirke poštara

Da biste postavili zbirku poštara za uslugu ekološkog kredita (pregled), slijedite ovaj jednokratni korak za svakog Azure AD klijenta kojeg koristite, a koji bi komunicirao s Uslugom ekološkog kredita (pregled):

  1. Registrirajte javnu klijentsku aplikaciju u klijentu tako da otvorite registracije > Azure Active Directory > aplikacija Azure Portal > Nova registracija. Unesite sljedeće vrijednosti:

    • Ime: dajte valjanu zaslonsko ime okrenutu prema korisniku.
    • Podržane vrste računa: odaberite mogućnost Računi samo u ovom direktoriju tvrtke ili ustanove jer aplikacija ne provjerava autentičnost korisničkih računa izvan tog klijenta.
    • U ovom slučaju ne očekuje se URI za preusmjeravanje.

  2. Odaberite Provjera autentičnosti. U naprednim postavkama postavite Tretiranje aplikacije kao javnog klijenta na Da. Spremite promjene. Javne klijentske aplikacije omogućuju korisnicima provjeru autentičnosti pomoću tijekova rada za mobilne uređaje ili radne površine i prikupljanje lozinki za običan tekst pomoću tijeka rada vjerodajnica za lozinku vlasnika resursa.

  3. Odaberite sekciju Manifest . U JSON uređivaču potražite svojstvo accessTokenAcceptedVersion i postavite njegovu vrijednost na 2. Odaberite Spremi da biste primijenili promjene.

  4. U tom scenariju javni klijent pokušava koristiti token prijavljenog korisnika za pristup API-jevima Usluge ekološkog kreditiranja (Pregled). Aplikacija mora zatražiti delegiranu dozvolu Application.ReadWrite koju je izložila poslovna aplikacija Environmental Credit Service (Preview) registrirana u odjeljku preduvjeta:

    1. Dođite do registrirane aplikacije, odaberite API dozvole, a zatim Dodaj dozvolu.
    2. Odaberite karticu API-ji koje moja tvrtka ili ustanova koristi i potražite poslovnu aplikaciju Environmental Credit Service (Preview) koja je uvedena u klijentu tijekom preduvjetnih koraka.
    3. Odaberite Delegirane dozvole. Delegirane dozvole zahtijevaju jednokratni pristanak korisnika kako bi se naznačilo da aplikacija može koristiti svoj token za pristup traženom resursu. Budući da ovaj scenarij uključuje neinteraktivni tijek rada, administrator klijenta mora unaprijed dati pristanak za potrebne delegirane dozvole.

Nakon postavljanja delegiranih dozvola možete neinteraktivno zatražiti pristupni token koristeći detalje navedene u zahtjevu za autorizaciju.

Vrijednost svojstva dosega u zahtjevu za pristupni token mora biti jednaka opsegu Application.ReadWrite : https://ecs.mcfs.microsoft.com/Application.ReadWrite. Poziv za krajnja točka tokena može se pokrenuti prije nego što pogodite bilo koji API za zaštitu okoliša (Preview).

Nakon provjere autentičnosti ažurirajte sljedeće varijable zbirke poštara:

  1. Postavite varijable ID-a klijenta na svojstvo ID-a aplikacije aplikacija registriranih u odgovarajućim Azure AD klijentima, kao što je opisano u prethodnim koracima.

  2. Po potrebi ažurirajte korisničko ime (e-poštu) i lozinku za dostupne varijable u zbirci Postman.

Pogledajte

Pregled
usluge ekološkog kredita (pregled) Referentni pregled Usluge kreditiranja za okoliš (pregled) Referentni pregled rječnika API-ja za uslugu kreditiranja
za zaštitu okoliša (pregled)