Azure Portal’dan Azure AD Uygulaması Nasıl Kaydedilir?

Hızlı tempolu iş ortamında Microsoft 365, şirketlerin üretkenliklerini artırmaları ve dijital çalışma alanlarını modernleştirmeleri için olmazsa olmaz hale geldi. Ayrıca kuruluşlar, ortamı yönetmek ve karmaşık görevleri sorunsuz bir şekilde gerçekleştirmek için çeşitli uygulamaları Microsoft 365 kurulumlarına entegre ediyor.

Üstelik bu uygulamaların entegrasyonu, tek oturum açma kolaylığıyla kimlik doğrulamayı basitleştirir, kullanıcı deneyimlerini geliştirir ve birden fazla API'ye güvenli bir şekilde bağlanır.

Bu entegrasyonun temelinde Azure AD'de (Microsoft Entra ID) uygulama kaydının önemli adımı yatıyor. Uygulamaları Azure AD'ye kaydetmek, uygulamalarınızı Microsoft 365'e sorunsuz bir şekilde bağlamak için köprü görevi görür. Uygulamayı Azure AD'ye kaydettiğinizde Microsoft ile uygulama arasında güvenilir bir ilişki kurulur ve uygulamalarınız üzerinde daha ayrıntılı denetim sağlanır. Bu blogda, Azure AD uygulamasını Azure portalından nasıl kaydedeceğiniz konusunda size yol gösteren kapsamlı bir kılavuz sunuyoruz.

Azure'de Uygulama Kaydı için önkoşullar

Doğrudan Azure portalından bir Azure AD uygulama kaydı oluşturmak için bazı izinler gereklidir. İzinler şunları içerir:

  1. Azure aboneliği veya ücretsiz deneme hesabı gereklidir.

  2. Daha sonra Azure hesabının, Azure AD uygulamalarını yönetmek için yeterli izinlere sahip olması gerekir. İzinlerin yanı sıra aşağıdaki Azure AD diğer adıyla Microsoft Entra ID rolleri de gereklidir.

    • Genel yönetici
    • Uygulama yöneticisi
    • Uygulama gelistirici
    • Bulut uygulaması yöneticisi
  3. Ve kiracı kurulumu sürecinin yapılandırılmasını sağlayın.

Azure AD'de Uygulama Kaydı

Aşağıdaki adımları kullanarak uygulamaları MS Entra ID'ye kaydedebilirsiniz. Azure uygulama kayıtları aracılığıyla OAuth yetkilendirme hizmetlerini dağıtın, Rol tabanlı erişim denetimini (RBAC) tanımlayın ve Microsoft 365'in daha birçok gelişmiş hizmetinden yararlanın.

  1. Azure AD'de Yeni Uygulama Kaydı
  2. Azure'da Uygulama Kayıt İzinlerini Yapılandırma
  3. Azure Uygulama Kaydı Kimlik Doğrulamasını Yapılandırma
  4. Uygulama Kimlik Doğrulaması için Azure AD İstemci Sırrı Ekleme

1. Azure AD'de Yeni Uygulama Kaydı

Daha fazla gecikmeden Azure portalı aracılığıyla Azure uygulama kaydının nasıl oluşturulacağına başlayalım.

  1. Giriş yaparak ilk adımınızı atın

  2. Daha sonra aşağıdaki yolu takip ederek yeni kayıt sayfasına gidin.

    Azure Active Directory ? Yönet ? Uygulama kayıtları ? Yeni kayıt

  3. Uygulama için istediğiniz adı girin ve aşağıdaki desteklenen hesap türlerinden herhangi birini seçin.

    • Yalnızca kuruluş dizinindeki hesaplar (Tek kiracı) - Uygulamanıza yalnızca kiracı kullanıcılarınız ve konuk kullanıcılarınızın erişmesini istiyorsanız bu seçeneği kullanın. Bu tek kiracılı uygulama aynı zamanda Microsoft kimlik platformunda iş kolu uygulaması (LOB) olarak da bilinir.
    • Kuruluş dizinindeki hesaplar (Çok Kiracılı) - Yalnızca Azure AD kiracılarına erişim sağlamak için bu alternatifi seçin. Örneğin, SaaS uygulamaları oluşturduğunuzda, daha fazla kuruluşa ulaşmayı amaçlayan çok kiracılı bir uygulama.
    • Herhangi bir kuruluş dizinindeki hesaplar (Multitenant) ve kişisel Microsoft hesapları (ör. Skype, Xbox) - Bu seçeneği belirleyerek müşteri yelpazenizi genişletin. Skype, Xbox, Live ve Hotmail hesapları da dahil olmak üzere kişisel Microsoft hesaplarına sahip çok kiracılı kullanıcıların bu tür uygulamalara erişmesine olanak tanır.
    • Yalnızca kişisel Microsoft hesapları - Kişisel Microsoft hesaplarının (Skype, Xbox, Live ve Hotmail hesapları dahil) kullanıcıları için bir uygulama oluşturuyorsanız bu seçeneği seçin.

4. Kullanıcının kimliğinin tesadüfen doğrulanmasının ardından kimlik doğrulama yanıtını iletmek için platformla birlikte Azure uygulama kaydı yönlendirme URI'sinden (Tekdüzen Kaynak Tanımlayıcısı) bahsedin. Aşağıda listelenen seçeneklerden platformlardan herhangi birini seçebilirsiniz.

    • Genel istemci/yerel (mobil ve masaüstü)
    • ağ
    • Tek sayfalı uygulama (SPA)

5. Son olarak, bir uygulamayı Azure Active Directory'ye kaydetmek için Kaydol düğmesine basın. Daha sonra Microsoft Entra ID'de kayıtlı uygulamanın Genel Bakış sayfasına gider.

Daha sonra kullanmak üzere Uygulama (İstemci) Kimliğini ve Kiracı Kimliğini not ettiğinizden emin olun. Bu İstemci Kimliği, kayıtlı uygulamanızı benzersiz bir şekilde tanımladığından, bunu uygulamanızın kimlik doğrulama kodunda veya uygun app.config dosyasında belirtmeniz gerekir.

NOT: Portal aracılığıyla bir Azure AD uygulama kaydı oluşturmak, uygulama ve hizmet sorumlusu nesnelerinin otomatik olarak oluşturulmasıyla sonuçlanır. Bunun aksine, kayıt için Microsoft Graph API'lerini kullanmak, hizmet sorumlusu nesnesinin manuel olarak oluşturulmasını gerektirir.

Bu arada Microsoft Entra ID'ye bir uygulamayı kaydettikten hemen sonra karşınıza çıkan yukarıdaki mesajla karşılaştınız mı? Bu mesaj, Microsoft'un Azure Active Directory Kimlik Doğrulama Kitaplığı (ADAL) ve Azure AD Graph API desteğinin sona erdiğinin sinyalini verir. Microsoft artık daha akıcı ve gelişmiş bir kimlik doğrulama iş akışı sunan Microsoft Kimlik Doğrulama Kitaplığı'na (MSAL) ve Microsoft Graph API'ye geçiş yapıyor.

2. Azure'da Uygulama Kayıt İzinlerini Yapılandırma

Uygulamalara yönelik izinlerin ayarlanması, Azure AD uygulama kaydının hayati bir unsurudur çünkü temel Azure kaynaklarına erişim sağlar ve kısıtlar. Uygulama izinlerini yapılandırmaya yönelik bu süreç, kontrollü erişilebilirliğe sahip, iyi organize edilmiş ve güvenli bir ortam oluşturulmasında önemli bir rol oynar. Ayrıca, bu uygulama izinlerini yapılandırarak MS Entra'da uygulama kayıt izinlerini devredebilirsiniz.

  1. Sağlanan yolu takip ederek Azure uygulama kaydına izin atayın

Uygulama kayıtları ? Tüm uygulamalar ? Uygulamanızı seçin ?Yönetin ? API izinleri ? İzin ekleyin

  1. "İzin ekle" seçeneğini tıkladığınızda ekranınızda "API izinleri iste" başlıklı bir sayfa görünecektir.
  2. Ardından, “Kuruluşum API'leri” sekmesine gidin ve Windows Azure Active Directory veya 00000002-0000-0000-c000-000000000000< ifadesini arayın. span data-contrast="none">.

4. Ardından, gereksinimlerinize bağlı olarak gerekli Yetki Verilmiş veya Uygulama izinlerini ekleyin.

  1. Şimdi mevcut izin kayıtlarını güncellemek için "Yapılandırılan izinler" penceresine dönün. Buradan, uygulama kaydınız için gerekli Azure AD Graph izinlerini sağlamak üzere “Yönetici izni ver” seçeneğini seçin.
  2. Bu seçeneği belirleyerek istenen izinler için belirli kullanıcı onayını ortadan kaldırabilir ve Azure AD uygulama kayıtlarına erişimi kısıtlayabilirsiniz.
  3. Hemen Evet düğmesiyle onayınız için bir açılır sayfa görüntülenir.

3. Azure Uygulama Kaydı Kimlik Doğrulamasını Yapılandırma

Geliştirdiğiniz uygulamaya bağlı olarak, uygulamaların ilgili uç noktalardan doğrudan belirteç talep etme özelliğini etkinleştirmeniz gerekir.

  1. Uygulamanın Genel Bakış sayfasına ulaşmak için aşağıdaki yolu kullanarak gezinin.

    Uygulama kayıtları ? Tüm uygulamalar ? Uygulamanızı seçin

  2. Uygulamaya Genel Bakış sayfasının sol bölmesinde, Yönet altında Kimlik Doğrulama'yi seçin.
  3. Ardından, Erişim belirteçleri (örtük akışlar için kullanılır) ve Kimlik belirteçleri (örtük akışlar ve karma akışlar için kullanılır)< onay kutularını işaretleyin. örtülü hibe ve karma akışlar altında.
  4. Uygulama kimlik doğrulamasını başarıyla yapılandırmak için Kaydet'i tıklayın.

4. Uygulama Kimlik Doğrulaması için Azure AD İstemci Gizli Dizisini Ekle

Uygulama parolası olarak da adlandırılan Azure AD istemci sırrı, bir uygulamanın kendi kimliğini doğrulamak için kullandığı bir dizedir. İstemci sırları, sertifika tabanlı kimlik doğrulama kadar güvenli olmasa da, basitlikleri nedeniyle geliştiriciler tarafından yerel uygulama geliştirmede tercih edilir. Bu nedenle, blogun bu bölümüne nasıl müşteri sırrı ekleneceğini görelim.

1. MS Entra ID istemci sırrını eklemek için aşağıdaki yolu izleyin.

Uygulama kayıtları ? Uygulamanızı seçin ? Sertifikalar ve sırlar ? İstemci sırları ? Yeni İstemci sırrı

2. Daha sonra müşteri sırrınız için bir açıklama ekleyin ve bunun için bir süre sonu belirleyin.

    • Önemlisi, bir istemci sırrının geçerli kalabileceği en uzun süre 24 aydır. Dolayısıyla bu iki yıllık süreyi aşan bir son kullanma tarihi belirlemek mümkün değildir.
    • Microsoft'un, istemci sırrının maksimum 6 ay süreyle geçerli olmasını şiddetle tavsiye ettiğini ve bu sınır dahilinde kalmanın öneminin altını çizdiğini belirtmekte fayda var.

3. Ekle'yi seçin ve istemci gizli değerini ileride kullanmak üzere kaydedin. Bu sayfadan ayrıldığınızda bu değerin bir daha görünmeyeceğini unutmayın.

Azure Uygulama Kaydını Otomatikleştirin

Hala Azure uygulama kaydının sıkıcı bir iş olduğunu mu düşünüyorsunuz? O halde kolay bir çözümümüz de var! İşte sizin için Azure uygulaması kayıt işlemini otomatikleştirecek PowerShell betiğimiz!

Bu komut dosyasıyla şunları yapabilirsiniz:

  • Azure uygulama kaydını otomatikleştirin ve sertifika kimlik doğrulaması oluşturun.
  • Azure uygulamasını mevcut sertifikaya kaydedin
  • Mevcut bir uygulamaya sertifika ekleme
  • Sertifikayı kullanarak MS Graph PowerShell'e bağlanma
  • Ve sertifikayı uygulamadan iptal edin

Sonunda Microsoft 365'te Azure uygulama kayıtları oluşturma sürecini öğrendik. Ancak, bir dizi uygulama ekledikten sonra bunları takip etmek sıkıcı bir iş haline gelebilir! Özellikle sorun, yeni eklenen uygulamaların belirlenmesi, silinen uygulamaların takip edilmesi ve izleme çabalarınızı engelleyebilecek ayrıntılı bilgilerin ortaya çıkarılmasında yatmaktadır.

Ancak korkmayın, kapsamlı ve ayrıntılı raporlarıyla Azure AD uygulama izlemesini basitleştirmeye yönelik nihai çözümünüz olan AdminDroid Microsoft 365 Reporter devreye giriyor. .

AdminDroid'in Ücretsiz Raporlarıyla Azure Uygulama İzlemeyi Yükseltin!

Ortaya çıkan risklerden uzak durmak için Microsoft 365 ekosisteminizdeki Azure uygulama etkinliklerini yakından izlemeniz önemlidir. AdminDroid'in Ücretsiz Azure uygulama denetleme aracı ile Microsoft 365 ortamınızda şüpheli uygulama izinlerini iptal etmek, verilere serbest kullanıcı erişimini kısıtlamak ve çok daha fazlasını yapmak için Azure uygulama etkinliklerini analiz edin. Azure AD uygulama kaydı denetim raporları şunları içerir:

  • Eklenen uygulamalar
  • Güncellenen uygulamalar
  • Silinen uygulamalar
  • Başvurulara Onay
  • OAuth2PermissionGrant
  • Uygulama Rolü Atamaları

Ayrıca AdminDroid'in Azure AD'deki 190'dan fazla ücretsiz raporuyla Azure uygulama hizmeti sorumlusu değişikliklerini, kimlik bilgisi değişikliklerini, yetki değişikliklerini ve uygulama işlemlerini göz açıp kapayıncaya kadar öğrenin.

Uygulama denetiminin yanı sıra, AdminDroid Azure AD denetim aracı, Microsoft 365 kullanıcılarının, gruplarının, kullanıcı oturum açma işlemlerinin, yönetici rolü değişikliklerinin, denetim değişikliği ayarlarının vb. denetlenmesinin önünü açar. , ücretsiz.

Böylece, AdminDroid Azure AD kontrol panelleri ile Microsoft 365 Azure Active Directory ortamınızın 360 derecelik bir görünümüne sahip olun. Buna ek olarak, sunduğu araçlar ve özelliklerle gelişmiş Azure AD yönetimi özelliklerinin kilidini açın.

Ayrıca AdminDroid, 1800'den fazla kapsamlı rapor ve 30'dan fazla akıllı kontrol paneli< sağlar Microsoft Entra ID, Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Power BI, MS Stream ve Viva Engage gibi çeşitli hizmetleri kapsayan Microsoft 365 ortamınızın tamamını incelemek için.

Üstelik AdminDroid'in hızlı uyarı, planlama, ayrıntılı erişim yetkisi gibi özellikleri , ve gelişmiş özelleştirme filtreleri, Microsoft 365 yönetiminin yükünü hafifletecektir.

AdminDroid'i şimdi 15 günlük deneme ile kullanmayı deneyin. Microsoft 365 raporlamasının geniş alanında uygulamalı deneyim!

Sonuç olarak, Azure AD uygulama kaydı, Azure AD'yi kimlik ve erişim yönetimi özellikleriyle güçlendirmek için önemli bir adımdır. Buna API izinleri, gizli istemciler ve uygulama etkinliklerinin izlenmesi dahildir, böylece güvenlik ve üretkenlik artırılır. Azure uygulama kayıtları aracılığıyla uygulamalarınız ile Microsoft 365 arasında güvenilir bir sinerji desteklenir ve güvenilir bir ortaklık kurulur.

Elinizdeki bu öngörülerle, Azure AD'de uygulama kaydı yoluyla Azure AD'nin korunan kaynaklarından ve yeteneklerinden yararlanma yolculuğunuza sorunsuz bir şekilde başlamak için iyi donanıma sahipsiniz.

Umarım bu blog Microsoft Entra ID'de başvuru kaydetmenin basit yolunu sunmuştur. Düşüncelerinizi yorum kısmında paylaşmaktan çekinmeyin.

İlgili makaleler