設定驗證

發行項
10/26/2023

Azure 遠端轉譯使用與 Azure Spatial Anchors （ASA）相同的驗證機制。若要存取指定的 Azure 遠端轉譯帳戶，用戶端必須從 Azure Mixed Reality Security Token Service （STS）取得存取權杖。從 STS 取得的權杖存留期為 24 小時。用戶端必須設定 下列其中一項 ，才能成功呼叫 REST API：

AccountKey ：可以在Azure 入口網站上遠端轉譯帳戶的 [金鑰] 索引標籤中取得。帳戶金鑰僅供開發/原型設計使用。
AccountDomain ：可以在Azure 入口網站上遠端轉譯帳戶的 [概觀] 索引標籤中取得。
AuthenticationToken ：是 Microsoft Entra 權杖，可使用 MSAL 程式庫取得。有多個不同的流程可用來接受使用者認證，並使用這些認證來取得存取權杖。

MRAccessToken ：是 MR 權杖，可從 Azure Mixed Reality Security Token Service （STS）取得。使用如下的 REST 呼叫從 https://sts.<accountDomain> 端點擷取：

GET https://sts.southcentralus.mixedreality.azure.com/Accounts/35d830cb-f062-4062-9792-d6316039df56/token HTTP/1.1
Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1Ni<truncated>FL8Hq5aaOqZQnJr1koaQ
Host: sts.southcentralus.mixedreality.azure.com
Connection: Keep-Alive

HTTP/1.1 200 OK
Date: Tue, 24 Mar 2020 09:09:00 GMT
Content-Type: application/json; charset=utf-8
Content-Length: 1153
Accept: application/json
MS-CV: 05JLqWeKFkWpbdY944yl7A.0
{"AccessToken":"eyJhbGciOiJSUzI1<truncated>uLkO2FvA"}

其中 Authorization 標頭的格式如下： Bearer <Azure_AD_token> 或 Bearer <accoundId>:<accountKey> 。前者較適合用於安全性。從此 REST 呼叫傳回的權杖是 MR 存取權杖。

已部署應用程式的驗證

建議在開發期間快速建立原型設計帳戶金鑰。建議您不要使用內嵌帳戶金鑰將應用程式寄送至生產環境。建議的方法是使用以使用者為基礎的或服務型 Microsoft Entra 驗證方法。

Microsoft Entra 使用者驗證

Azure Spatial Anchors 檔說明 Microsoft Entra 驗證。

請遵循下列步驟，在Azure 入口網站中設定 Microsoft Entra 使用者驗證。

在 Microsoft Entra 識別碼中註冊您的應用程式。在註冊時，您必須判斷您的應用程式是否應該是多租使用者。您也必須在 [驗證] 刀鋒視窗中提供應用程式允許的重新導向 URL。
在 [API 許可權] 索引標籤中，針對 mixedreality.signin 範圍在 mixedreality 下要求 委派的許可權 。
在 [安全性 - > 許可權] 索引標籤中授與系統管理員同意。
然後，流覽至您的 Azure 遠端轉譯資源。在 [存取控制] 面板中，代表您想要對 Azure 遠端轉譯資源使用委派存取權限的應用程式和使用者授與所需的角色。