Ismerkedés a Java-alkalmazások védelmével a Microsoft identitásplatform használatával

Ez a cikksorozat áttekintést nyújt a Java-alkalmazások Microsoft Identitásplatform való biztonságossá tételéhez javasolt stratégiákról.

A Microsoft Identitásplatform a Microsoft Entra ID (Entra ID) és a Azure Active Directory B2C (Azure AD B2C) mellett központi szerepet kapnak a Azure felhőalapú ökoszisztémában. Ez az útmutató végigvezeti Önt a modern hitelesítés alapjain a Microsoft Authentication Library (MSAL) for Java segítségével.

Note

2025. május 1-étől Azure Active Directory B2C már nem vásárolható meg új ügyfelek számára. A meglévő ügyfelek továbbra is használhatják az Azure AD B2C-t, és legalább 2030 májusáig támogatást kapnak. Az új ügyfélidentitás- és hozzáférés-kezelési (CIAM-) projektekhez használja inkább a Microsoft Entra Külső ID.

Az útmutató a következő kiszolgálóplatformokhoz érhető el: Java Spring Boot, Tomcat, JBoss EAP, WebLogic és WebSphere.

Javasoljuk, hogy kövesse a cikkeket a választott platform érdekében. A cikkek és a kódminták azonban önállóak, így bármelyik cikket használhatja.

Minden platform útmutatást nyújt a következő feladatokhoz:

• Tegye lehetővé, hogy felhasználói Microsoft Entra ID-val jelentkezzenek be, és ismerje meg az azonosító tokenek használatát.
• Engedélyezze a bejelentkezést az ügyfelek számára az Azure AD B2C-vel. Ismerje meg, hogyan integrálható külső közösségi identitásszolgáltatókkal. Megtudhatja, hogyan használhatja a felhasználói folyamatokat és az egyéni szabályzatokat.
• Engedélyezze az alkalmazás számára, hogy hozzáférési jogkivonatot szerezzen be, hogy engedélyezze a Microsoft Graph API meghívását. A Microsoft Graph API-val további felhasználói adatokhoz férhet hozzá.
• Engedélyezze az alkalmazás számára egy azonosító jogkivonat beszerzését a szerepkör-jogcímmel. Ezzel a jogkivonattal szűrheti az útvonalakhoz való hozzáférést a szerepkör-tagság alapján.
• Engedélyezze, hogy az alkalmazás csoportokra vonatkozó jogcímet tartalmazó azonosító-jogkivonatot kérjen le. Ezzel a jogkivonattal szűrheti az útvonalakhoz való hozzáférést a csoporttagság alapján. Azt is megtudhatja, hogyan hívhatja meg a Microsoft Graphot olyan peremhálózati esetek kezelésére, ahol a felhasználó túl sok csoport tagja ahhoz, hogy beleférjen egy azonosító jogkivonatba.
• Az alkalmazás üzembe helyezése az Azure-platformon.

Következő lépések

Ha egy adott platformra vonatkozó útmutatást szeretne elolvasni, kezdje az alábbi cikkek egyikével:

• A Java Spring Boot-alkalmazás védelme
• A Java Tomcat-alkalmazás védelme
• A Java JBoss EAP-alkalmazás védelme
• A Java WebLogic-alkalmazás védelme
• A Java WebSphere-alkalmazás védelme
• A Java WebSphere Liberty/Open Liberty alkalmazás biztonságossá tételéhez
• A Java Quarkus-alkalmazás védelme

További információ

Ha többet szeretne megtudni a Microsoft identitásplatformról, tekintse meg a következő cikkeket:

• Microsoft Identitásplatform
• Azure Active Directory B2C
• A Microsoft Authentication Library (MSAL) áttekintése
• Alkalmazástípusok a Microsoft Identitásplatformhoz
• Alkalmazások hozzájárulási felülete a Microsoft Entra ID-ben
• Felhasználói és rendszergazdai hozzájárulás ismertetése
• Alkalmazás- és szolgáltatásfőobjektumok a Microsoft Entra ID-ban
• A Microsoft identitásplatform bevált eljárásai és ajánlásai

További kódmintákért tekintse meg a következő cikkeket:

• Microsoft Identitásplatform kódminták – Java
• Azure Active Directory B2C-kódminták