Anmeldung mit Microsoft Azure AD einrichten

Der Microsoft Azure AD Connector bietet eine prägnante Möglichkeit für deine Anwendung, das OAuth 2.0-Authentifizierungssystem von Azure zu nutzen.

tipp:

Diese Anleitung setzt voraus, dass du ein grundlegendes Verständnis von Logto Connectors hast. Für diejenigen, die damit nicht vertraut sind, verweisen wir auf die Connectors Anleitung, um loszulegen.

Microsoft Azure AD im Azure-Portal einrichten

• Besuche das Azure-Portal und melde dich mit deinem Azure-Konto an. Du benötigst ein aktives Abonnement, um auf Microsoft Azure AD zuzugreifen.
• Klicke auf Azure Active Directory aus den angebotenen Diensten und wähle App-Registrierungen aus dem linken Menü.
• Klicke oben auf Neue Registrierung, gib eine Beschreibung ein, wähle deinen Zugriffstyp und füge deine Redirect-URI hinzu, die den Benutzer nach der Anmeldung zur Anwendung weiterleitet. In unserem Fall wird dies ${your_logto_endpoint}/callback/${connector_id} sein, z. B. https://foo.logto.app/callback/${connector_id}. Die connector_id kann auch in der oberen Leiste der Logto Admin Console Connector-Detailseite gefunden werden. Du kannst die Callback-URI im Konfigurationsabschnitt kopieren.
• Wähle Web als Plattform.

Konfiguration in Logto ausfüllen

Name	Typ
clientId	string
clientSecret	string
tenantId	string
cloudInstance	string

Client-ID

Du findest die Anwendungs-(Client)-ID im Übersicht-Abschnitt deiner neu erstellten Anwendung im Azure-Portal.

Client-Secret

• In deiner neu erstellten Anwendung klicke auf Zertifikate & Geheimnisse, um ein Client-Secret zu erhalten, und klicke oben auf Neues Client-Secret.
• Gib eine Beschreibung und ein Ablaufdatum ein.
• Dies wird dein Client-Secret nur einmal anzeigen. Fülle den Wert in die Logto-Connector-Konfiguration ein und speichere ihn an einem sicheren Ort.

Cloud-Instanz

Normalerweise ist es https://login.microsoftonline.com/. Siehe Azure AD-Authentifizierungsendpunkte für weitere Informationen.

Mandanten-ID

Logto wird dieses Feld verwenden, um die Autorisierungsendpunkte zu konstruieren. Dieser Wert hängt vom Zugriffstyp ab, den du bei der Erstellung der Anwendung im Azure-Portal ausgewählt hast.

• Wenn du Konten nur in diesem Organisationsverzeichnis für den Zugriffstyp auswählst, musst du deine {TenantID} eingeben. Du findest die Mandanten-ID im Übersicht-Abschnitt deines Azure Active Directory.
• Wenn du Konten in jedem Organisationsverzeichnis für den Zugriffstyp auswählst, musst du organizations eingeben.
• Wenn du Konten in jedem Organisationsverzeichnis oder persönliche Microsoft-Konten für den Zugriffstyp auswählst, musst du common eingeben.
• Wenn du Nur persönliche Microsoft-Konten für den Zugriffstyp auswählst, musst du consumers eingeben.

Referenzen

Web-App, die Benutzer anmeldet