แนะ นำ

องค์กรสร้างแอปพลิเคชันเพื่อให้บริการกรณีการใช้งานต่าง ๆ ในขณะที่นักพัฒนาแอปพลิเคชันส่วนใหญ่มุ่งเน้นไปที่การนําตรรกะทางธุรกิจไปใช้ แต่ก็มีข้อกําหนดเพื่อรักษาความปลอดภัยการเข้าถึงแอปพลิเคชัน ความรับผิดชอบของข้อมูลเอกลักษณ์และการจัดการการเข้าถึงจําเป็นต้องมีความเชี่ยวชาญเพิ่มเติมและมาพร้อมกับความซับซ้อน

Microsoft Entra ID และไลบรารีการรับรองความถูกต้องของ Microsoft (MSAL) ทําให้สิ่งนี้ง่ายขึ้น Microsoft Entra ID ช่วยให้คุณสามารถจัดการข้อกําหนดเหล่านี้โดยการให้ข้อมูลเอกลักษณ์และการจัดการการเข้าถึง (IAM) เป็นบริการ ไลบรารีการรับรองความถูกต้องของ Microsoft มี API ที่สะดวกสําหรับนักพัฒนาเพื่อใช้คุณลักษณะการรับรองความถูกต้องและการอนุญาตในแอปพลิเคชันของพวกเขา

สถานการณ์ตัวอย่าง

สมมติว่า คุณกําลังสร้างพอร์ทัลสําหรับพนักงานในบริษัทของคุณเพื่อเข้าถึงข้อมูลของบริษัทและแหล่งข้อมูลที่มีประโยชน์เพื่อทํางานของพวกเขา คุณจําเป็นต้องตรวจสอบให้แน่ใจว่าแอปพลิเคชันนี้สามารถเข้าถึงได้เฉพาะผู้ใช้ภายในองค์กรของคุณเท่านั้น คุณต้องการสร้างเว็บแอปพลิเคชัน Java ที่ลงชื่อเข้าใช้พนักงานด้วยบัญชีที่ทํางานของพวกเขา และแสดงข้อมูลบางอย่างจากโปรไฟล์บริษัทของพวกเขา

MICROSOFT Entra ID ช่วยให้คุณสามารถรักษาความปลอดภัยแอปพลิเคชันของคุณโดยการลงชื่อเข้าใช้ผู้ใช้ด้วยบัญชีองค์กร ไลบรารีการรับรองความถูกต้องของ Microsoft (MSAL) มีวิธีการต่าง ๆ สําหรับนักพัฒนาเพื่อรับรองความถูกต้องของผู้ใช้ และรับสิทธิ์การเข้าถึงแอปพลิเคชันที่ได้รับอนุญาตซึ่งได้รับการรักษาความปลอดภัยโดยรหัส Microsoft Entra

เราจะทําอะไรได้บ้าง

ในโมดูลนี้ คุณ:

• ลงทะเบียนแอปพลิเคชันเว็บด้วย Microsoft Entra ID
• ลงชื่อเข้าใช้ผู้ใช้ในผู้เช่า Microsoft Entra ไปยังเว็บแอปพลิเคชัน Java
• อนุญาตการเข้าถึงข้อมูลใน Microsoft API

เป้าหมายหลักคืออะไร?

เป้าหมายหลักคือการเรียนรู้วิธีการรักษาความปลอดภัยแอปพลิเคชันของคุณด้วย Microsoft Entra ID และใช้ไลบรารีการรับรองความถูกต้องของ Microsoft เพื่อลงชื่อเข้าใช้ผู้ใช้และได้รับอนุญาตให้เข้าถึงข้อมูลในเว็บแอปพลิเคชัน Java