Wdrożono nową aplikację internetową Azure App Service, która musi używać usługi Azure Active Directory do uwierzytelniania i autoryzacji użytkowników. Jaki jest pierwszy krok konfiguracji, który należy wykonać?

Aby aplikacja internetowa Azure App Service mogła używać usługi Azure Active Directory (AAD) do uwierzytelniania i autoryzacji, pierwszym krokiem jest skonfigurowanie dostawcy tożsamości. AAD jest jednym z dostępnych dostawców tożsamości, które można zintegrować z App Service. Po dodaniu dostawcy tożsamości, aplikacja może delegować proces uwierzytelniania do AAD. Mapowanie niestandardowej nazwy DNS jest związane z dostępem do aplikacji, a nie z uwierzytelnianiem. Tworzenie ustawień aplikacji może być konieczne później, ale nie jest to pierwszy krok do integracji z AAD. Dodanie prywatnego certyfikatu jest potrzebne do zabezpieczenia komunikacji (HTTPS), a nie do uwierzytelniania. Utworzenie tożsamości zarządzanej służy do uwierzytelniania aplikacji w innych usługach Azure, a nie użytkowników w aplikacji.