Acessar a API Pública do Azure Sphere com sua identidade de usuário do AAD

Artigo
08/09/2023

Você pode usar esse método de autenticação se precisar implementar um aplicativo Web ou um aplicativo de console que os usuários do locatário do Azure Active Directory (AAD) do cliente possam acessar.

Os registros de aplicativo cliente são representações do Azure Active Directory de aplicativos que podem ser usados para autenticar e obter tokens. Um cliente de serviço destina-se a ser usado por um aplicativo para obter um token de acesso sem autenticação interativa de um usuário. Ele terá certas permissões de aplicativo e usará um segredo do aplicativo (senha) ao obter tokens de acesso.

Pré-requisitos

Locatário do Azure Active Directory (ID do locatário).
Locatário do Azure Sphere.
Usuário com permissão necessária no locatário do Azure Sphere.
Adicione a ID do Aplicativo de API Pública do Azure Sphere ao locatário do Azure.

Etapa 1: registrar o aplicativo cliente

No portal do Azure, no painel de navegação esquerdo, clique em Azure Active Directory.
Na folha Azure Active Directory, clique em Registros de aplicativo.
Clique em Novo registro.
Dê ao aplicativo um nome de exibição.

Etapa 2: Autenticação de instalação

No portal do Azure, no painel de navegação esquerdo, clique em Azure Active Directory.
Em Registros de aplicativo, selecione seu aplicativo e selecione Autenticação.
Configure o aplicativo de acordo com os requisitos do seu aplicativo.

Etapa 3: Adicionar permissões de API

Selecione permissões de API e clique em Adicionar uma permissão.
Em APIs que minha organização usa, pesquise a API Pública do Azure Sphere. A ID do aplicativo para a API Pública do Azure Sphere é 7c209960-a417-423c-b2e3-9251907e63fe.
Selecione Azure Sphere Public.
Selecione azuresphere.readwrite e clique em Adicionar Permissões.

Etapa 4: configurar seu aplicativo

    IPublicClientApplication publicClientApplication =
    PublicClientApplicationBuilder.Create("<<App registration Client ID>>")
                    .WithRedirectUri("https://login.microsoftonline.com/common/oauth2/nativeclient")
                    .WithAuthority(AzureCloudInstance.AzurePublic, "<<3rd Party Tenant Id>>")
                    .Build();
    string[] scopes = new[] { "https://firstparty.sphere.azure.net/api/azuresphere.readwrite" };
    AuthenticationResult result = await publicClientApplication.AcquireTokenInteractive(scopes).ExecuteAsync();
    string accessToken=result.AccessToken;

Share via