探索 Microsoft 标识平台

  • 3 分钟

Microsoft 标识平台有助于你构建这样的应用程序，你的用户和客户登录它们来使用其 Microsoft 标识或社交帐户，并提供对你的 API 或 Microsoft API（例如 Microsoft Graph）的授权访问。

Microsoft 标识平台由多个组件组成：

  • 符合 OAuth 2.0 和 OpenID Connect 标准的身份验证服务，使开发人员能够对多个标识类型进行身份验证并，包括：

    • 通过 Microsoft Entra ID 预配的工作或学校帐户
    • 个人 Microsoft 帐户（例如 Skype、Xbox 和 Outlook.com）
    • 使用 Azure Active Directory B2C 的社交帐户或本地帐户
    • 社交或本地客户帐户，使用 Microsoft Entra 外部 ID

  • 开放源代码库：Microsoft 身份验证库 (MSAL)，并支持其他符合标准的库

  • Microsoft 标识平台终结点：它与 Microsoft 身份验证库 (MSAL) 或任何其他符合标准的库一起使用。 它按照行业标准实现了简明易懂的范围。

  • 应用程序管理门户：Azure 门户中注册和配置体验，以及其他 Azure 管理功能。

  • 应用程序配置 API 和 PowerShell：允许通过 Microsoft Graph API 和 PowerShell 以编程方式配置应用程序，以便自动执行 DevOps 任务。

对于开发人员而言，Microsoft 标识平台可集成到标识和安全领域的新式创新中，例如无密码身份验证、升级身份验证和条件访问。 你不需要自己实现这样的功能：集成了 Microsoft 标识平台的应用程序原本就可以利用这样的创新。