ADAL 인증을 위한 앱 구성

중요

2020년 3월 이전에 릴리스된 Microsoft Rights Management Service SDK 버전은 더 이상 사용되지 않습니다. 2020년 3월 릴리스를 사용하려면 이전 버전을 사용하는 애플리케이션을 업데이트해야 합니다. 자세한 내용은 사용 중단 알림을 참조하세요.

Microsoft Rights Management Service SDK에 대한 추가 개선 사항은 계획되지 않았습니다. 분류, 레이블 지정 및 보호 서비스에 Microsoft Information Protection SDK를 채택하는 것이 좋습니다.

이 항목에서는 ADAL(Azure Active Directory Authentication Library) 기반 인증을 위한 앱을 구성하는 단계를 설명합니다.

Azure 인증 설정

다음이 필요합니다.

• Microsoft Azure에 대한 구독(무료 평가판이면 충분). 자세한 내용은 사용자가 개인용 RMS를 등록하는 방법을 참조하세요.
• Microsoft Azure 권한 관리에 대한 구독(무료 개인용 RMS 계정이면 충분)

참고

Microsoft Azure 권한 관리에 대한 구독이 있는지 여부에 대해서는 IT 관리자에게 문의하고 다음 단계를 수행하도록 요청하세요. 조직에 구독이 없는 경우 IT 관리자에게 만들어 달라고 요청해야 합니다. 또한 IT 관리 Microsoft 계정(즉, Hotmail)이 아닌 회사 또는 학교 계정으로 구독해야 합니다.

Microsoft Azure에 등록한 후

• 관리자 권한이 있는 계정을 사용하여 조직에 대한 Azure 관리 포털에 로그인합니다.

• 포털의 왼쪽에 있는 Active Directory 애플리케이션까지 이동합니다.

• 디렉터리를 아직 만들지 않은 경우 포털의 왼쪽 아래 모서리에 있는 새로 만들기 단추를 선택합니다.

• 권한 관리 탭을 선택하고 권한 관리 상태가 활성, 알 수 없음 또는 권한 없음인지 확인합니다. 상태가 비활성인 경우 포털의 아래, 가운데에 있는 활성화 단추를 선택하고, 선택 사항을 확인합니다.

• 이제 디렉터리와 애플리케이션을 차례로 선택하여 새로운 네이티브 애플리케이션을 만듭니다.

• 이제 포털의 아래쪽, 가운데 부분에 있는 추가 단추를 선택합니다.

• 프롬프트에서 내 조직에서 개발 중인 애플리케이션 추가를 선택합니다.

• 네이티브 클라이언트 애플리케이션과 다음 단추를 차례로 선택하여 애플리케이션 이름을 지정합니다.

• 리디렉션 URI를 추가하고 다음을 선택합니다. 리디렉션 URI는 유효한 URI여야 하며 디렉터리에 고유합니다. 예를 들어 https://contoso.azurewebsites.net/.auth/login/done와 같은 항목을 사용할 수 있습니다.

• 디렉터리에서 애플리케이션을 선택하고 구성을 선택합니다.

참고

클라이언트 ID 및 리디렉션 URI를 복사하고 RMS 클라이언트를 구성할 때 사용할 수 있도록 저장합니다.

• 애플리케이션 설정의 아래쪽으로 이동하고 다른 애플리케이션에 대한 권한에서 애플리케이션 추가 단추를 선택합니다.

참고

Windows Azure Active Directory용으로 표시된 위임된 권한은 기본적으로 올바릅니다. 로그인 및 사용자 프로필 읽기 옵션 하나만 선택해야 합니다.

• Microsoft Rights Management 옆에 있는 더하기(+) 단추를 선택합니다.

• 이제 대화 상자의 왼쪽 아래 모서리에 있는 확인 표시를 선택합니다.

• 이제 Azure RMS용 애플리케이션에 대한 종속성을 추가할 준비가 되었습니다. 종속성을 추가하려면 다른 애플리케이션에 대한 사용 권한에서 새로운 Microsoft Rights Management Services 항목을 선택하고 위임된 권한: 드롭 상자에서 Create and access protected content for users(사용자의 보호된 콘텐츠 만들기 및 액세스) 확인란을 선택합니다.

• 포털의 아래쪽 중앙에 있는 저장 아이콘을 선택하여 변경 내용을 유지하도록 애플리케이션을 저장합니다.