Aanvraag voor Web PubSub-resources autoriseren met Azure AD vanuit Azure-toepassingen

  • Artikel
  • 2 minuten om te lezen

Azure Web PubSub Service biedt ondersteuning voor het autoriseren van aanvragen van Azure Active Directory (Azure AD) van Azure-toepassingen.

In dit artikel wordt beschreven hoe u uw Web PubSub-resource en -codes configureert om de aanvraag voor een Web PubSub-resource vanuit een Azure-toepassing te autoriseren.

Een toepassing registreren

De eerste stap is het registreren van een Azure-toepassing.

  1. Zoek en selecteer Azure Active Directoryop de Azure Portal

  2. Selecteer onder de sectie Beheren de optie App-registraties.

  3. Klik op Nieuwe registratie.

    Schermopname van het registreren van een toepassing

  4. Voer een weergavenaam voor uw toepassing in.

  5. Klik op Registreren om de registratie te bevestigen.

Zodra u uw toepassing hebt geregistreerd, vindt u de toepassings-id (client) en directory-id (tenant) op de overzichtspagina. Deze GUID's kunnen nuttig zijn in de volgende stappen.

Schermopname van een toepassing

Zie voor meer informatie over het registreren van een toepassing

Referenties toevoegen

U kunt zowel certificaten als clientgeheimen (een tekenreeks) toevoegen als referenties voor de registratie van uw vertrouwelijke client-app.

Clientgeheim

De toepassing vereist een clientgeheim om de identiteit te bewijzen bij het aanvragen van een token. Volg deze stappen om een clientgeheim te maken.

  1. Selecteer onder de sectie Beheren de optie Certificatengeheimen &
  2. Klik op het tabblad Clientgeheimen op Nieuw clientgeheim. Schermopname van het maken van een clientgeheim
  3. Voer een beschrijving in voor het clientgeheim en kies een verlooptijd.
  4. Kopieer de waarde van het clientgeheim en plak deze op een veilige locatie.

    Notitie

    Het geheim wordt slechts eenmaal weergegeven.

Certificaat

U kunt ook een certificering uploaden in plaats van een clientgeheim te maken.

Schermopname van het uploaden van een certificering

Zie voor meer informatie over het toevoegen van referenties

Roltoewijzingen toevoegen aan Azure Portal

In dit voorbeeld ziet u hoe u een Web PubSub Service Owner rol toewijst aan een service-principal (toepassing) via een Web PubSub-resource.

Notitie

Een rol kan worden toegewezen aan elk bereik, inclusief beheergroep, abonnement, resourcegroep of één resource. Zie Bereik voor Azure RBAC begrijpen voor meer informatie over het bereik

  1. Navigeer op de Azure Portal naar uw Web PubSub-resource.

  2. Klik op Access Control (IAM) om de instellingen voor toegangsbeheer voor de Azure Web PubSub weer te geven.

  3. Klik op het tabblad Roltoewijzingen om de roltoewijzingen voor dit bereik weer te geven.

    In de volgende schermopname ziet u een voorbeeld van de pagina Toegangsbeheer (IAM) voor een Web PubSub-resource.

    Schermopname van toegangsbeheer

  4. Klik op Roltoewijzing toevoegen>.

  5. Selecteer op het tabblad Rollen de optie Web PubSub App Server.

  6. Klik op Volgende.

    Schermopname van het toevoegen van roltoewijzing

  7. Selecteer op het tabblad Leden onder De sectie Toegang toewijzen de optie Gebruiker, groep of service-principal.

  8. Klik op Leden selecteren

  9. Zoek en selecteer de toepassing waaraan u de rol wilt toewijzen.

  10. Klik op Selecteren om de selectie te bevestigen.

  11. Klik op Volgende.

    Schermopname van het toewijzen van een rol aan service-principals

  12. Klik op Controleren en toewijzen om de wijziging te bevestigen.

Belangrijk

Het kan tot 30 minuten duren voordat Azure-roltoewijzingen zijn doorgegeven. Zie de volgende artikelen voor meer informatie over het toewijzen en beheren van Azure-roltoewijzingen:

Voorbeeldcodes

We ondersteunen 4 programmeertalen officieel:

Volgende stappen

Zie de volgende gerelateerde artikelen: