Wprowadzenie
Odporne, elastyczne i skalowalne mechanizmy kontroli zabezpieczeń są szczególnie ważne podczas implementowania aplikacji natywnych dla chmury. Aby zapewnić tę funkcję, możesz skorzystać z funkcji uwierzytelniania i autoryzacji oferowanych przez identyfikator Firmy Microsoft Entra.
Scenariusz: Konfigurowanie aplikacji na potrzeby uwierzytelniania
Załóżmy, że pracujesz dla firmy Adatum Corporation, która jest producentem urządzeń, takich jak lodówki i klimatyzatory. Prowadzisz mały zespół programistyczny i masz za zadanie utworzenie aplikacji z wieloma funkcjami dla inteligentnych lodówek.
Twój zespół opracował usługę magazynu lodówek, której firmy mogą używać do łatwego identyfikowania przedmiotów, których potrzebują do ponownego zapasów. Mogą również skonfigurować tę usługę, aby automatycznie zmienić kolejność wymaganych elementów. W tym celu użyto aplikacji Node.js hostowanej w klastrze usługi Azure Kubernetes Service (AKS). Ta aplikacja przetwarza komunikaty z lodówki i wysyła je do aplikacji internetowej do zarządzania przy użyciu usługi Azure Database for PostgreSQL obsługującej magazyn danych.
Mimo że aplikacja spełniła wszystkie wymagania określone w tym czasie, jej przypadki użycia nie uwzględniały potrzeby obsługi scenariuszy wielodostępnych, w których różne firmy mogą potrzebować własnego wyświetlania odpowiednich spisów i mieć możliwość bezpiecznego dostępu do nich.
W tym module dowiesz się, jak identyfikator Entra firmy Microsoft pomaga rozwiązać ten problem. Chociaż identyfikator Entra firmy Microsoft natywnie obsługuje wielodostępność, integracja jej z istniejącą aplikacją będzie wymagać pewnych zmian w poszczególnych składnikach aplikacji i magazynach danych.
Wymagania wstępne
- Podstawowa znajomość platformy Azure
- Podstawowa wiedza na temat przetwarzania w chmurze
- Podstawowa znajomość pojęć związanych z programowaniem
Cele szkolenia
Po ukończeniu tego modułu dowiesz się więcej na temat wykonywania następujących czynności:
- Opisz charakterystykę i funkcjonalność identyfikatora Entra firmy Microsoft.
- Zaimplementuj uwierzytelnianie firmy Microsoft Entra dla aplikacji natywnych dla chmury.