Dodatkowe przykłady Bicep w witrynie GitHub

Poniższe przykłady w usłudze GitHub przedstawiają różne scenariusze wdrażania różnych typów i konfiguracji Bicep programu Microsoft Graph.

Przykłady z repozytorium msgraph-bicep-types

Możesz również współtworzyć tę kolekcję przykładów. Aby uzyskać więcej informacji, zobacz Współtworzenie rozszerzenia Bicep programu Microsoft Graph.

Sample	Sample summary
Tworzenie aplikacji klienckich i aplikacji zasobów	Tworzenie rejestracji aplikacji klienckiej przy użyciu opcjonalnego certyfikatu X509 Tworzenie rejestracji aplikacji zasobów Utwórz zasady usług dla obu aplikacji
Tworzenie aplikacji klienckiej przy użyciu certyfikatu X509 z usługi Key Vault	Tworzenie rejestracji aplikacji klienckiej Dodawanie certyfikatu X509 z usługi Key Vault przy użyciu skryptu wdrażania Utwórz główne konto usługi dla aplikacji
Tworzenie aplikacji klienckiej z logo	Utwórz rejestrację aplikacji klienckiej z logo pokazującym sposób aktualizowania właściwości strumienia.
Konfigurowanie aplikacji klienckiej z zakresami OAuth2.0 w celu wywoływania programu Microsoft Graph	Utwórz aplikację kliencką i wybierz jedną z następujących opcji: Ustaw wymagany dostęp do zasobów w definicji aplikacji klienckiej lub Przyznaj zakresy OAuth2.0 aplikacji klienckiej.
Konfigurowanie GitHub Actions w celu uzyskiwania dostępu do zasobów platformy Azure bez użycia żadnych tajnych danych	Włącz akcję usługi GitHub, aby zalogować się do usługi Microsoft Entra, skompilować i wdrożyć aplikację internetową w usłudze Azure App Service bez używania żadnych wpisów tajnych. Tworzenie aplikacji bez wpisu tajnego skonfigurowanej przy użyciu poświadczeń tożsamości federacyjnej dla usługi GitHub Utwórz główną jednostkę usługi i przypisz jej rolę współautora w grupie zasobów Azure.
Konfigurowanie aplikacji z użyciem tożsamości zarządzanej przypisanej przez użytkownika jako poświadczenie	Włącz aplikację działającą na platformie Azure do wywoływania interfejsu API Microsoft Graph bez używania tajnych danych. Twórz aplikację kliencką bez tajnych danych, używając tożsamości zarządzanej przypisanej przez użytkownika jako poświadczenia Utwórz jednostkę usługi i przypisz jej role aplikacji Microsoft Graph Przypisywanie tożsamości zarządzanej do konta usługi Azure Automation, co umożliwia aplikacji wywoływanie programu Microsoft Graph
Udziel aplikacji klienckiej dostępu do aplikacji zasobowej	Tworzenie przypisania roli aplikacji dla aplikacji klienckiej do aplikacji zasobów utworzonej w Tworzenie aplikacji klienckich i aplikacji zasobów
Zezwalanie usłudze klienta na odczyt z Blob Storage przy użyciu grupy zabezpieczeń	Skonfiguruj trzy tożsamości zarządzane przypisane przez użytkownika do odczytu z konta usługi Blob Storage za pośrednictwem grupy zabezpieczeń: Tworzenie 3 tożsamości zarządzanych i dodawanie ich jako członków grupy zabezpieczeń Przypisz rolę Azure Reader do konta usługi Blob Storage do grupy zabezpieczeń
Konfigurowanie użytkowników grupy zabezpieczeń przy użyciu nazw głównych użytkowników	Pobierz użytkowników według UPN Tworzenie grupy zabezpieczeń Dodawanie pobranych użytkowników jako członków grupy
Tworzenie grupy z członkami i właścicielami	Utwórz grupę zabezpieczeń i: Dodaj jednostkę usługową zasobu jako właściciela Dodaj tożsamość zarządzaną jako członka

Przykłady z repozytorium Azure-Samples

Te przykłady reprezentują bardziej kompletne kompleksowe przykłady, które integrują korzystanie z typów Bicep programu Microsoft Graph w scenariuszach wdrażania infrastruktury platformy Azure.

Sample	Sample summary
Wbudowane uwierzytelnianie dla usługi Azure App Service z identyfikatorem Entra firmy Microsoft	Utwórz aplikację usługi Azure App Service z wbudowaną funkcją uwierzytelniania i dostawcą tożsamości Microsoft Entra ID. Pliki Bicep używają rozszerzenia Microsoft Graph Bicep, aby utworzyć rejestrację aplikacji Entra przy użyciu tożsamości zarządzanej z poświadczeniami tożsamości federacyjnej, dzięki czemu nie są potrzebne sekrety klienta ani certyfikaty.
Wbudowane uwierzytelnianie dla usługi Azure Container Apps z identyfikatorem Entra firmy Microsoft	Zaopatrz aplikację kontenerową platformy Azure z wbudowaną funkcją uwierzytelniania oraz tożsamościowym dostawcą Microsoft Entra ID. Pliki Bicep używają rozszerzenia Microsoft Graph Bicep, aby utworzyć rejestrację aplikacji Entra przy użyciu tożsamości zarządzanej z poświadczeniami tożsamości federacyjnej, dzięki czemu nie są potrzebne sekrety klienta ani certyfikaty.