探索 Microsoft 身分識別平台

• 3 分鐘

Microsoft 身分識別平台可協助您建置可供使用者和客戶使用其 Microsoft 身分識別或社交帳戶來登入的應用程式，並提供授權存取您自己的 API 或 Microsoft API，例如 Microsoft Graph。

Microsoft 身分識別平台是由下列幾個元件所組成：

• OAuth 2.0 和 OpenID Connect 符合標準的驗證服務，可讓開發人員驗證多個身分識別類型，包括：

  • 工作或學校帳戶 (透過 Microsoft Entra ID 佈建)
  • 個人 Microsoft 帳戶，例如 Skype、Xbox 和 Outlook.com
  • 社交或本機帳戶 (透過使用 Azure Active Directory B2C)
  • 社交或本機客戶帳戶，使用 Microsoft Entra 外部 ID

• 開放原始碼程式庫：Microsoft 驗證程式庫 (MSAL) 並支援其他符合標準的程式庫

• Microsoft 身分識別平台端點：使用 Microsoft 驗證程式庫 (MSAL) 或任何其他符合標準的程式庫。 它會根據業界標準實作人類可讀取的範圍。

• 應用程式管理入口網站：Azure 入口網站的註冊和設定體驗，以及其他 Azure 管理功能。

• 應用程式設定 API 和 PowerShell：透過 Microsoft Graph API 和 PowerShell，以程式設計方式設定應用程式，以便您將 DevOps 工作自動化。

Microsoft 身分識別平台為開發人員提供了身分識別和安全性空間中的現代化創新整合，例如無密碼驗證、逐步驗證和條件式存取。 您不需要自行實作這類功能: 與Microsoft 身分識別平台原生整合的應用程式會利用這類創新。