Azure でのユーザー認証の概要

Microsoft ID プラットフォームを使用すると、JavaScript 開発者はブラウザー、サーバー、またはサーバーレスアプリケーションでユーザー ID を認証および承認できます。

1. アプリの登録を作成する

Microsoft ID で認証を提供するには、Active Directory のアプリの登録が必要です。

コードなし認証パスである Easy Auth は、ホスティング環境によってアプリの認証が管理されることを意味します。

Azure Web アプリや Azure 関数アプリなどのホスティングリソースを作成します。
ホスティングリソースに認証を追加することによって、Easy Auth を有効にします。このプロセスによって、アプリの登録が作成されます。
アプリのエントリの障壁としてのみ認証を使用する必要がある場合は、これで完了です。アプリでユーザーまたはサービスの代わりに他のリソースにアクセスする必要がある場合は、MSAL 統合に進みます。

アプリの登録を作成する前に、予想されるユーザーに基づいてタスクを決定します。

ユーザー	選択
すべてのユーザー (ソーシャル、パブリック、プライベート、および外部 ID)	Azure Active Directory B2C * Active Directory を保持する新しいテナントを作成します。 * アプリの登録を作成します。
Microsoft Identity のみ Microsoft テナントに存在するユーザーまたは個人用 Microsoft アカウント	Microsoft Entra ID * アプリの登録を作成するテナントを選択します。 * アプリの登録を作成します。

ユーザーに代わって Azure リソースにアクセスするためのユーザー認証を統合するには、アプリ登録情報が必要です。

MSAL SDK を構成するために Azure portal からアプリ登録に必要な情報を収集します。

MSAL SDK の使用を開始する最も簡単な方法は、自分のシナリオを見つけて、そのシナリオに関連付けられているフレームワークとサンプルを見つけることです。

JS の上位のサンプルは次のとおりです。

ユーザーまたはシステムに代わってコードで DefaultAzureCredential を使用できるようにランタイム環境を構成します。これにより、自分で資格情報を管理せずに、ローカル、ステージ、および運用環境で同じコードを実行できます。

DefaultAzureCredential の例:

ホスティング環境のマネージド ID を構成します。

MSAL SDK の DefaultAzureCredential の値は、ランタイム環境のマネージド ID によって制御されます。