Azure App Service'teki bir ASP.NET Core uygulaması, kullanıcı erişim belirtecinde Microsoft Entra ID'den özel talepler (claim) gerektiriyor. Uygulama kaydı silinirse talepler otomatik olarak kaldırılmalıdır. Erişim belirtecine özel talepleri nasıl dahil etmelisiniz?

Doğru cevap, uygulama kayıt manifestindeki appRoles özniteliğine roller eklemektir. appRoles özelliği, bir uygulamanın tanımladığı özel rolleri belirtmenize olanak tanır. Bu roller, kullanıcı veya grup atamaları yoluyla uygulamaya erişen kullanıcılara atanabilir. Bir kullanıcıya rol atandığında, bu rol erişim belirtecine bir talep (claim) olarak dahil edilir. Uygulama kaydı silinirse, bu roller ve dolayısıyla bu talepler otomatik olarak kaldırılır. Diğer seçenekler doğru değildir: https://graph.microsoft.com/.default kapsamı, Microsoft Graph API'sine erişim içindir, özel talepler eklemek için değildir. OAuth 2.0 yetkilendirme kodu akışı, kimlik doğrulama akışının kendisidir, özel taleplerin nasıl dahil edileceğini belirtmez. Çalışma zamanında özel bir ara yazılım eklemek, talepleri dinamik olarak alabilir ancak uygulama kaydı silindiğinde otomatik kaldırma gereksinimini karşılamaz ve daha karmaşık bir çözümdür. groupMembershipClaims özniteliği, grupları talep olarak eklemek içindir, ancak bu, özel roller tanımlamak ve bunları talep olarak eklemekten farklıdır.