Angepasste Azure -App erstellen
Prozedur
Führen Sie die folgenden Schritte aus, um eine angepasste App zu erstellen:
- Wechseln Sie zum Microsoft Entra Admin Center (oder zum Microsoft Azure -Portal).
- Navigieren Sie zu Identität > Anwendungen > App-Registrierungen > Neue Registrierung (oder Microsoft Entra ID > App-Registrierungen > Neue Registrierung).
- Geben Sie auf der Seite Anwendung registrieren die Registrierungsinformationen Ihrer Anwendung ein:
- Name -Geben Sie einen Namen für die kundenspezifische Anwendung ein.
- Unterstützte Kontotypen -Wählen Sie aus, welche Konten diese Anwendung unterstützen soll.
- Umleitungs-URI -Dieses Feld ist erforderlich, wenn Sie eine angepasste Azure -App mit delegierten Berechtigungen erstellen. Geben Sie Folgendes ein: URL :
- Kommerzielle Produktionsumgebung: https://sp4c.storage-defender.ibm.com
- Klicken Sie auf Registrieren , um die angepasste Anwendung zu erstellen.
- Klicken Sie auf die erstellte angepasste Anwendung und dann auf API-Berechtigungen.
- Klicken Sie auf Berechtigung hinzufügen , um der App Berechtigungen hinzuzufügen.
Die Berechtigungen, die Sie der angepassten App erteilen müssen, hängen von den verschiedenen Cloud-Services ab, die Ihr Tenant verwendet. Im Abschnitt API-Berechtigungen, die für benutzerdefinierte Apps erforderlich sind, finden Sie die erforderlichen Berechtigungen für Ihre Dienste.
- Klicken Sie auf Administratorzustimmung für [Tenantname] erteilen , um Administratorzustimmung zu erteilen. Nachdem Sie die Admin-Zustimmung für die angeforderten Berechtigungen erfolgreich erteilt haben, lautet der Status für [Name des Mieters] "Erteilt".
- Die Anwendung verwendet die Zertifikatsauthentifizierung. Führen Sie die folgenden Schritte aus, um das öffentliche Zertifikat Ihres Unternehmens hochzuladen (die Dateitypen .cer oder .crt werden empfohlen):Anmerkung: Wenn Ihre Organisation über keine Zertifikate verfügt, können Sie unter Zertifikat für die angepasste Azure -App vorbereiten ein selbst signiertes Zertifikat vorbereiten.
- Suchen Sie das Zertifikat Ihres Unternehmens und exportieren Sie das Zertifikat als .cer-Datei.
- Wechseln Sie zum Microsoft Entra Admin Center (oder Microsoft Azure -Portal), wählen Sie die Anwendung aus und klicken Sie auf Certificate & secrets.
- Klicken Sie im Abschnitt Zertifikate auf Zertifikat hochladen.
- Wählen Sie die .cer-oder .crt-Datei aus und klicken Sie auf Add.
- Nachdem die Zertifikatsdatei erfolgreich hochgeladen wurde, wird sie im Abschnitt Zertifikate aufgelistet.
Lesen Sie anschließend den Abschnitt App-Profil erstellen , um ein App-Profil im angepassten Moduszu erstellen. Falls erforderlich, können Sie eine Best Practice-Zugriffsrichtlinie für benutzerdefinierte Apps in Azure konfigurieren.