Bulut uygulamaları için dizin hizmeti olarak Microsoft Entra ID'yi inceleme

Tamamlandı

Microsoft 365 veya Intune gibi bulut hizmetlerini dağıttığınızda, bu hizmetler için kimlik doğrulaması ve yetkilendirme sağlamak için bulutta dizin hizmetleri de olması gerekir. Bu nedenle, kimlik doğrulaması gerektiren her bulut hizmeti kendi Microsoft Entra kiracısını oluşturur. Tek bir kuruluş birden fazla bulut hizmeti kullandığında, bu bulut hizmetlerinin her hizmet için ayrı dizinlere sahip olmak yerine tek bir bulut dizini kullanması çok daha uygundur.

Artık Microsoft 365, Azure, Microsoft Dynamics 365 ve Intune gibi tüm Microsoft bulut tabanlı hizmetleri kapsayan bir kimlik hizmetine sahip olmak mümkündür. Microsoft Entra ID, geliştiricilere diğer kimlik sağlayıcılarını veya şirket içi AD DS'yi kullanarak Azure'daki uygulamalar için merkezi kimlik doğrulaması ve yetkilendirme sağlar. Microsoft Entra Id, kullanıcılara Facebook, Google hizmetleri, Yahoo veya Microsoft bulut hizmetleri gibi uygulamaları kullanırken SSO deneyimi sağlayabilir.

Özel uygulamalar için Microsoft Entra ID desteği uygulama süreci oldukça karmaşıktır ve bu kursun kapsamının dışındadır. Ancak, Azure portalı ve Microsoft Visual Studio 2013 ve sonraki sürümleri bu tür desteği yapılandırma işlemini daha kolay hale getirir.

Özellikle, Azure Uygulaması Hizmeti'nin Web Apps özelliği için Microsoft Entra kimlik doğrulamasını doğrudan Azure portalındaki Kimlik Doğrulama/Yetkilendirme dikey penceresinden etkinleştirebilirsiniz. Microsoft Entra kiracısını atayarak, web sitesine yalnızca o dizinde hesabı olan kullanıcıların erişebildiğinden emin olabilirsiniz. Tek tek dağıtım yuvalarına farklı kimlik doğrulama ayarları uygulamak mümkündür.

Daha fazla bilgi için bkz . App Service uygulamanızı Microsoft Entra oturum açma bilgilerini kullanacak şekilde yapılandırma.