Быстрый старт: Добавление аутентификации приложения в ваше веб-приложение на Azure App Service

Узнайте, как включить проверку подлинности для веб-приложения, работающего на Azure App Service, и ограничить доступ к пользователям в организации.

В этом руководстве описано следующее:

Автоматическая проверка подлинности, предоставляемая Службой приложений

Служба приложений обеспечивает встроенную поддержку проверки подлинности и авторизации, поэтому для входа пользователей в систему не придется писать код в веб-приложении. Необязательный модуль проверки подлинности и авторизации Службы приложений упрощает проверку подлинности и авторизацию для вашего приложения. Когда вы будете готовы к пользовательской проверке подлинности и авторизации, полагайтесь на эту архитектуру.

Преимущества проверки подлинности в службе приложений:

• Легко включить и настроить с помощью Azure портала и параметров приложения.
• Для реализации не требуются SDK, определенные языки или изменения в коде приложения.
• Поддерживаются несколько поставщиков удостоверений:
  • Microsoft Entra
  • Учетная запись Microsoft
  • Фейсбук
  • Гугл
  • X

Если модуль проверки подлинности и авторизации включен, каждый входящий HTTP-запрос проходит через него перед обработкой кода приложения. Дополнительные сведения см. в разделе Authentication и авторизация в Azure App Service.

1. Предварительные требования

Если у вас нет учетной записи Azure, создайте учетную запись free перед началом работы.

2. Создание и публикация веб-приложения в Службе приложений

Для этого руководства вам потребуется веб-приложение, развернутое в службе приложений Azure. Вы можете использовать существующее веб-приложение или создать и опубликовать веб-приложение в Службе приложений, выполнив инструкции из одного из кратких руководств:

• ASP.NET Core
• Node.js
• Python
• Java

При создании нового приложения или использовании существующего запишите следующие данные:

• Имя веб-приложения.
• Группа ресурсов, в которую развертывается веб-приложение.

Эти имена вам понадобятся при дальнейшей работе с этим учебником.

3. Настройка проверки подлинности и авторизации

Теперь, когда у вас есть веб-приложение, работающее в Службе приложений, включите проверку подлинности и авторизацию. Вы используете Microsoft Entra в качестве поставщика удостоверений. Дополнительные сведения см. в разделе Настройка аутентификации Microsoft Entra для вашего приложения App Service.

4. Проверка ограниченного доступа к веб-приложению

Если вы включили модуль аутентификации и авторизации App Service в предыдущем разделе, регистрация приложения была создана в вашей рабочей среде или внешнем клиентском аккаунте. Регистрация приложения имеет имя для отображения, которое вы создали на предыдущем шаге.

1. Чтобы проверить параметры, войдите в Microsoft Entra admin center как минимум Application Developer.

2. Если вы выбрали внешнюю конфигурацию, используйте значок "Параметры" в верхнем меню, чтобы переключиться на внешнего арендатора с вашим веб-приложением из меню каталогов + подписок.

3. Перейдите к Entra ID>App registrations и выберите App registrations в меню.

4. Выберите регистрацию приложения, которая была создана.

5. На странице обзора убедитесь, что для параметра Поддерживаемые типы учетных записей задано значение Только моя организация.

6. Чтобы убедиться, что доступ к приложению ограничен пользователями в организации, перейдите к обзору веб-приложения и выберите ссылку на домен по умолчанию.

   

7. Вы должны быть перенаправлены на защищенную страницу входа. Это доказывает, что пользователи, которые не прошли проверку подлинности, не имеют доступа к сайту.

8. Войдите в систему как пользователь организации, чтобы получить доступ к сайту.

9. Чтобы убедиться, что пользователи за пределами организации не имеют доступа, откройте другое окно инкогнито или частного браузера и попытайтесь войти с помощью личного Microsoft account. Авторизация должна завершиться неудачей или быть отклонена.

5. Очистка ресурсов

Если вы выполнили все действия, описанные в этом многочастном руководстве, вы создали службу приложений, план размещения для неё и учетную запись хранения в группе ресурсов. Вы также создали регистрацию приложения в Microsoft Entra ID. Если вы выбрали внешнюю конфигурацию, возможно, вы создали новый внешний клиент. Если ресурсы и регистрация приложения больше не нужны, удалите их, чтобы за них не взималась плата.

В этом руководстве описано следующее:

Удаление группы ресурсов

1. На портале Azure в меню портала Azure выберите группы ресурсов.

2. Выберите группу ресурсов, содержащую вашу службу приложений и план службы приложений.

3. Щелкните Удалить группу ресурсов. Одновременно с группой ресурсов удаляются все содержащиеся в ней ресурсы.

   

Это действие может занять несколько минут.

Удаление регистрации приложения

1. В Microsoft Entra admin center выберите App registrations. Затем выберите созданное вами приложение.

   

2. В разделе общих сведений регистрации приложения выберите Удалить.

   

Удаление внешнего арендатора

Если вы создали новый внешний клиент, его можно удалить.

1. В Центре администрирования Microsoft Entra перейдите к Entra ID>Обзор>Управление арендаторами.

2. Выберите клиент, который нужно удалить, и нажмите кнопку "Удалить".

   Перед удалением клиента может потребоваться выполнить необходимые действия. Например, может потребоваться удалить все потоки пользователей и регистрации приложений в арендаторе.

3. Если вы готовы удалить арендатора, нажмите кнопку "Удалить".

Следующие шаги

Из этого руководства вы узнали, как: