Windows Azure AD 創(chuàng)建配置應(yīng)用程序和服務(wù)主體

在這里簡單介紹一下，如何創(chuàng)建和配置Azure AD Application和Service Principal。

1.我們點擊Azure Active Directory，選擇App registrations，點擊New registration

2.輸入應(yīng)用程序名稱，命名為MyApp

Supported account types設(shè)置為僅限于我的組織目錄

URL我們隨便設(shè)置一下：http://localhost

最后選擇Register

3.選擇Certificates&Secrets

輸入New Client Secret

在彈出的創(chuàng)建中輸入Secret Name，過期時間為Never

4.上圖中設(shè)置完畢后，Azure AD Application會自動生成Client Secret，我們需要保存到記事本上，后續(xù)需要使用

5.我們還可以在API permissions里面，設(shè)置API訪問的權(quán)限。圖略

6.最后我們還要留意Application ID和Tenant ID等信息：

最后請注意：上述截圖中的步驟4和步驟6的信息，我們不能暴露給第三方，否則會有安全風(fēng)險。