アプリ認証ライブラリの変更を確認する

この記事は 、「手順 3: アプリ を移行するプロセスのアプリの詳細を確認する」の一部です。

ほとんどのアプリでは、認証ライブラリを使用してアクセストークンを取得および管理し、Microsoft Graph を呼び出します。 Microsoft には、次の 2 つの認証ライブラリが用意されています。

ADAL の更新

アプリで ADAL が引き続き使用されている場合は、2 段階の移行方法を使用します。

MSAL には、増分同意、豊富なシングルサインオンエクスペリエンス、個人の Microsoft アカウントのサポート、標準ベースのプロトコルの使用など、ADAL に対して複数の利点があります。

アプリを MSAL に切り替える場合は、トークン取得要求で scopes パラメーターを設定するなど、いくつかの変更を行う必要があります。

var scopes = new string[] { "https://graph.microsoft.com/.default" };

上記の式は、アクセス許可スコープ要求をMicrosoft Entra 管理センターでのアプリケーション登録時に構成されたスコープに制限し、既存のユーザーがアプリにもう一度同意する必要をなくします。

Azure Active Directory (Azure AD) Graph と Microsoft Graph の .NET クライアントライブラリの違いについて説明します。

トラブルシューティングや一般的なエラーのヘルプなど、プロセスに関する直接的かつ広範なヘルプについては、「アプリケーションを Microsoft Authentication Library (MSAL) に移行する」を参照してください。

MSAL に移行すると、より多くのスコープを動的に要求できます。ユーザーは、次回アプリを使用するときに増分同意を求められます。