Bir App Service web uygulaması tarafından çağrılacak bir Azure App Service REST API geliştiriyorsunuz. API'nin Azure AD'deki kullanıcı profili verilerini okuması ve güncellemesi gerekiyor. Bu işlevselliği uygulamak için hangi iki bileşeni kullanmalısınız? (İki tane seçin.)

Bir App Service web uygulamasının Azure AD'deki kullanıcı profili verilerini okuması ve güncellemesi için Microsoft Graph API ve Microsoft Authentication Library (MSAL) kullanılmalıdır. Microsoft Graph API: Azure AD'deki kullanıcı verilerine (profiller, gruplar vb.) erişim sağlayan bir RESTful web API'sidir. Uygulamanızın kullanıcı profili verilerini okuması ve güncellemesi için bu API'yi kullanması gerekir. Microsoft Authentication Library (MSAL): Uygulamaların Azure AD ile kimlik doğrulaması yapmasını ve Microsoft Graph API gibi korumalı kaynaklara erişmek için belirteçler (token) almasını sağlayan bir kütüphanedir. Web uygulamanızın kullanıcının kimliğini doğrulaması ve Graph API'ye erişim için gerekli belirteçleri alması için MSAL'i kullanması gerekir. Diğer seçenekler: Azure API Management: API'leri yönetmek, güvenliğini sağlamak ve yayınlamak için kullanılır, ancak doğrudan Azure AD verilerine erişim sağlamaz. Microsoft Azure Security Center: Güvenlik duruşunu yönetmek ve tehditleri algılamak için bir araçtır, kimlik doğrulama veya veri erişim kütüphanesi değildir. Microsoft Azure Key Vault SDK: Şifreleme anahtarlarını, sertifikaları ve sırları güvenli bir şekilde depolamak ve yönetmek için kullanılır, Azure AD kullanıcı verilerine erişimle ilgili değildir.