Szkolenie zewnętrznego ID Microsoft Entra, pokaz na żywo i wideo
pl-PL: Dotyczy: Dzierżawcy siły roboczej
Dzierżawcy zewnętrzni (dowiedz się więcej)
Moduł szkoleniowy
Moduł szkoleniowy Zewnętrzna Tożsamość Microsoft Entra służy jako dowód koncepcji do eksplorowania, zrozumienia i oceny jej możliwości. Przeprowadzi Cię przez hipotetyczny scenariusz, w którym pracujesz w sklepie spożywczym online, który używa Microsoft Entra External ID do rejestrowania i logowania Twoich klientów. Po zakończeniu modułu działający prototyp będzie działać we własnym środowisku.
W module szkoleniowym wykonasz następujące czynności:
- Utwórz pierwszą dzierżawę zewnętrznego identyfikatora Microsoft Entra.
- Utwórz markowe, bezproblemowe i bezpieczne środowisko rejestracji i logowania dla aplikacji internetowej.
- Oceń możliwości dostawcy tożsamości Microsoft Entra zewnętrzny identyfikator w kontekście potrzeb klientów konsumenckich i biznesowych.
- Ochrona dostępu do aplikacji za pomocą dostępu warunkowego i uwierzytelniania wieloskładnikowego.
Aby rozpocząć szkolenie, przejdź do Projektu z przewodnikiem — Utwórz przykładową aplikację, aby ocenić Microsoft Entra External ID i realizuj kolejne jednostki zgodnie z podaną kolejnością.
Demo na żywo Woodgrove Groceries
Aplikacja demonstracyjna na żywo Woodgrove Groceries jest fikcyjnym sklepem spożywczym, który integruje zewnętrzny identyfikator Microsoft Entra w swojej platformie zakupów online. Przedstawia kilka typowych środowisk uwierzytelniania, które można skonfigurować dla aplikacji. Aby zapoznać się ze środowiskiem demonstracyjnym, odwiedź stronę Woodgrove Groceries. Po prawej stronie ekranu wybierz przycisk Wybierz przypadek użycia lub użyj tego linku. Następnie wybierz jedną z listy funkcji i przypadków użycia związanych z środowiskami uwierzytelniania.
Odwiedź naszą bibliotekę wideo
Filmy wideo Microsoft Entra External ID są uwzględniane w naszej dokumentacji i można je również znaleźć na Microsoft Security Channel oraz na playliście Microsoft Entra External ID na YouTube. Te materiały wideo obejmują wyjaśnienia koncepcyjne, praktyczne przewodniki do obszerne serie zaprojektowane jako kursy.
Regularnie rozszerzamy naszą bibliotekę wideo, dlatego pamiętaj o zasubskrybowaniu kanału zabezpieczeń firmy Microsoft pod kątem najnowszych aktualizacji. Oto kilka filmów wideo, które pomogą Ci rozpocząć pracę z Microsoft Entra External ID.
Wprowadzenie do Microsoft Entra External ID
Microsoft Entra External ID to platforma zarządzania tożsamościami klientów i dostępem firmy Microsoft (CIAM). Pomaga kontrolować, kto ma dostęp do aplikacji zewnętrznych, poprzez ciągłą weryfikację ich tożsamości online, jednocześnie zapewniając ochronę ich danych osobowych i prywatności. W tym filmie wideo przedstawiono wprowadzenie do identyfikatora zewnętrznego firmy Microsoft, jego możliwości i sposobu używania go jako użytkownika końcowego.
Microsoft Entra — przegląd identyfikatora zewnętrznego
Identyfikator zewnętrzny firmy Microsoft umożliwia bezpieczne i dostosowywalne logowania dla aplikacji przeznaczonych dla klientów. W przypadku firm, które chcą udostępniać swoim klientom aplikacje do kupowania produktów, subskrybowania usług lub uzyskiwania dostępu do danych konta, oferuje niezawodną tożsamość klienta i zarządzanie dostępem (CIAM). Umożliwia ona łatwe integrowanie aplikacji i uzyskiwanie wszystkich korzyści zabezpieczeń, niezawodności i skalowalności firmy Microsoft Entra. W tym filmie wideo wyróżniono niektóre z najczęściej używanych funkcji identyfikatora zewnętrznego Entra.
Woodgrove Groceries na żywo demo
Woodgrove Groceries to demonstracja na żywo fikcyjnego globalnego sprzedawcy żywności, który używa "Microsoft Entra External ID" dla swojej aplikacji do zakupów online. W tym filmie wideo pokazano, jak korzystać z pokazu na żywo i pokazać, jak wypróbować funkcje uwierzytelniania, które można skonfigurować dla aplikacji przeznaczonych dla klientów.
Rozpocznij pracę z identyfikatorem zewnętrznym Microsoft Entra
Ten samouczek przeprowadzi Cię przez proces tworzenia nowego dzierżawy Microsoft Entra External ID i pomaga rozpocząć pracę z uruchomieniem przykładowej aplikacji i zalogowania użytkowników. Eksploruje również różne elementy i omawia sposoby ulepszania konfiguracji.
Włączanie logowania przy użyciu kont społecznościowych
W filmie wideo opisano sposób integrowania dostawców tożsamości społecznościowych, takich jak Facebook, Google i Apple, w przepływach rejestracji aplikacji i logowania. Koncentruje się na tym, jak można ulepszyć i spersonalizować środowisko rejestracji. W tym artykule opisano również sposoby zapewnienia niezawodnych zabezpieczeń i efektywnego zarządzania użytkownikami przy użyciu Microsoft Entra External ID.
Autoryzowanie dostępu do aplikacji
W tym filmie przedstawiono zawiłości kontroli opartej na rolach i autoryzacji opartej na oświadczeniach dla aplikacji korzystających z identyfikatora Entra firmy Microsoft oraz zewnętrznego identyfikatora Entra firmy Microsoft.
Druga część prowadzi cię przez konfigurowanie kontroli dostępu opartej na rolach aplikacji przy użyciu Microsoft Entra External ID i pokazuje, jak skutecznie zintegrować to z aplikacją oraz interfejsami API w sieci.
Bardziej zaawansowane uwierzytelnianie
Film wyjaśnia uwierzytelnianie wielopoziomowe i konfigurację dzierżawy. W przypadku uwierzytelniania krokowego użytkownicy loguje się przy użyciu minimalnych kroków uwierzytelniania, takich jak nazwa użytkownika i hasło lub tożsamość społecznościowa. Jednak w przypadku ryzykownych akcji, takich jak transakcje o wysokiej wartości lub uzyskiwania dostępu do poufnych danych, aplikacja wymaga większej weryfikacji.
Rozszerzanie przepływów uwierzytelniania przy użyciu własnej logiki biznesowej
W tym filmie wideo wyjaśniono koncepcję niestandardowego dostawcy oświadczeń, który umożliwia definiowanie atrybutów z systemów zewnętrznych za pośrednictwem tworzonego interfejsu API REST. Te atrybuty są następnie dodawane do tokenu zabezpieczającego zwróconego do aplikacji.
W drugiej części pokazano, jak skonfigurować niestandardowego dostawcę oświadczeń Microsoft Entra ID z typem zdarzenia rozpoczęcia wystawiania tokenu, który jest wyzwalany tuż przed wystawieniem tokenu zabezpieczającego. To zdarzenie umożliwia wywołanie interfejsu API REST w celu dodania klauzul do tokenu, który jest zwracany do aplikacji.
Edytowanie profilu użytkownika
W tym filmie wideo zapoznamy się z różnymi metodami uzyskiwania dostępu do profilów użytkowników i edytowania ich w usłudze Microsoft Entra External ID.
Microsoft Graph i ciągła integracja
W tym filmie wideo przedstawiono zalety korzystania z interfejsu API programu Microsoft Graph i programu Microsoft Graph PowerShell w celu automatyzacji zadań i uruchamiania operacji wsadowych. Usprawnij wdrażanie za pomocą przepływów pracy usługi GitHub, aby zmniejszyć problemy z integracją i wdrażaniem, przyspieszyć cykle wydania, poprawić zarządzanie zmianami i zachować kontrolę wersji w różnych środowiskach.
Rozszerzenie programu VS Code dla identyfikatora zewnętrznego firmy Microsoft Entra
Rozszerzenie Microsoft Entra External ID dla programu Visual Studio Code umożliwia szybkie tworzenie dzierżaw zewnętrznych, konfigurowanie doświadczeń logowania dla użytkowników zewnętrznych oraz przygotowywanie przykładowych ustawień External ID, a to wszystko bezpośrednio w środowisku Visual Studio Code. Obejrzyj ten film wideo, aby dowiedzieć się, jak zainstalować rozszerzenie i używać go.
Filmy instruktażowe
Filmy instruktażowe pokazują, jak używać Microsoft Entra External ID:
- Jak korzystać z przepływu OAuth 2.0 On-Behalf-Of w swojej aplikacji i interfejsach API stron internetowych.
- Uwierzytelnianie krok po kroku