Inicio de sesión de los usuarios en App Service y acceso a Storage y a Microsoft Graph
En este tutorial se describe un escenario de aplicación común: una aplicación web de panel de empleados interno. La aplicación web se hospedará en Azure App Service y debe conectarse a Microsoft Graph y Azure Storage para obtener datos para visualizarlos en el panel. En algunos casos, la aplicación web debe obtener datos a los que solo puede acceder el usuario que ha iniciado sesión. En otros casos, la aplicación web debe tener acceso a los datos bajo la identidad de la propia aplicación y no la del usuario que ha iniciado sesión. El acceso a la aplicación web debe restringirse a los usuarios de su organización.
El objetivo de este tutorial no es mostrar cómo crear el propio panel ni visualizar los datos. En su lugar, el tutorial se centra en los aspectos relacionados con la identidad del escenario descrito. Obtenga información sobre cómo:
- Configurar la autenticación para una aplicación web y limitar el acceso solo a los usuarios de su organización. Vea A en el diagrama.
- Establecer el acceso de forma segura a Azure Storage desde la aplicación web mediante identidades administradas. Vea B en el diagrama.
- Acceda a los datos de Microsoft Graph desde la aplicación web (consulte C en el diagrama):
- como usuario con la sesión iniciada
- como aplicación web mediante identidades administradas
- Limpie los recursos que creó para este tutorial.