Connecter des utilisateurs dans App Service et accéder au stockage et à Microsoft Graph
Ce tutoriel décrit un scénario d’application courant : une application web de tableau de bord d’employé interne. Votre application web est hébergée dans Azure App Service et doit se connecter à Microsoft Graph et Stockage Azure pour obtenir des données à visualiser dans le tableau de bord. Dans certains cas, l’application web doit obtenir des données auxquelles seul l’utilisateur connecté peut accéder. Dans d’autres cas, l’application web doit accéder aux données sous l’identité de l’application elle-même, et non de l’utilisateur connecté. L’accès à l’application web doit être limité aux utilisateurs de votre organisation.
L’objectif de ce tutoriel n’est pas de montrer comment créer le tableau de bord lui-même ou visualiser les données. Le tutoriel se concentre plutôt sur les aspects liés à l’identité du scénario décrit. Découvrez comment :
- Configurer l’authentification pour une application web limiter l’accès aux utilisateurs de votre organisation. Consultez A dans le diagramme.
- Accéder de manière sécurisée au stockage Azure à partir de l’application web à l’aide d’identités managées. Consultez B dans le diagramme.
- Accéder aux données dans Microsoft Graph à partir de l’application web (voir le point C dans le diagramme) :
- en tant qu’utilisateur connecté
- en tant qu’application web à l’aide d’identités managées
- Nettoyer les ressources que vous avez créées pour ce tutoriel.