Tutorial: Registrieren einer Web-API bei der Microsoft Identity Platform

In diesem Tutorial lernen Sie, wie Sie eine Web-API in einem Microsoft Entra ID-Mandanten registrieren. Sie müssen eine Anwendung im Microsoft Entra Admin Center registrieren, damit Ihre Anwendung mit Microsoft Identity Platform interagieren kann. In diesem Artikel führen Sie folgende Schritte aus:

Voraussetzungen

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.
• Dieses Azure-Konto muss über die Berechtigung zum Verwalten von Anwendungen verfügen. Verwenden Sie eine der folgenden Rollen, die zum Registrieren der Anwendung erforderlich sind:
  • Anwendungsadministrator
  • Anwendungsentwickler
  • Cloudanwendungsadministrator

Registrieren der Anwendung und Notieren der Bezeichner

Um die Registrierung abzuschließen, geben Sie der Anwendung einen Namen an, und geben Sie die unterstützten Kontotypen an. Nach der Registrierung zeigt die Seite Übersicht der Anwendung die im Quellcode der Anwendung erforderlichen Bezeichner an.

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Anwendungsentwickler an.

2. Wenn Sie Zugriff auf mehrere Mandanten haben, verwenden Sie das Symbol für Einstellungen im oberen Menü, um zum Mandanten zu wechseln, in dem Sie die Anwendung über das Menü Verzeichnisse + Abonnements registrieren möchten.

3. Browsen Sie zu Identität>Anwendungen>App-Registrierungen.

4. Wählen Sie Neue Registrierung aus.

5. Geben Sie einen Namen für die Anwendung ein, z. B. NewWebAPI1.

6. Wählen Sie für Unterstützte Kontotypen die Option Nur Konten in diesem Organisationsverzeichnis aus. Wenn Sie Informationen zu den verschiedenen Kontotypen wünschen, wählen Sie Entscheidungshilfe aus.

7. Wählen Sie Registrieren.

   

8. Der Bereich Übersicht der Anwendung wird angezeigt, wenn die Registrierung abgeschlossen ist. Notieren Sie sich die Verzeichnis-ID (Mandant) und die Anwendungs-ID (Client), die im Quellcode Ihrer Anwendung verwendet werden sollen.

   

Verfügbarmachen einer API

Nachdem die API registriert wurde, können Sie ihre Berechtigung konfigurieren, indem Sie die Bereiche definieren, die die API für Clientanwendungen verfügbar macht. Clientanwendungen fordern die Berechtigung zum Ausführen von Vorgängen an, indem ein Zugriffstoken zusammen mit seinen Anforderungen an die geschützte Web-API übergeben wird. Die Web-API führt anschließend den angeforderten Vorgang nur dann aus, wenn das empfangene Zugriffstoken die erforderlichen Bereiche enthält.

1. Wählen Sie unter Verwalten die Optionen Eine API verfügbar machen > Bereich hinzufügen aus. Übernehmen Sie den vorgeschlagenen Anwendungs-ID-URI (api://{clientId}), indem Sie Speichern und fortfahren auswählen. {clientId} ist der Wert, den Sie auf der Seite Übersicht erfasst haben. Geben Sie anschließend die folgenden Informationen ein:

   1. Geben Sie access_as_user als Forecast.Read ein.
   2. Stellen Sie sicher, dass unter Zum Einwilligen berechtigte Personen die Option Administratoren und Benutzer ausgewählt ist.
   3. Geben Sie Read forecast data im Feld Anzeigename der Administratorzustimmung ein.
   4. Geben Sie Allows the application to read weather forecast data im Feld Beschreibung der Administratorzustimmung ein.
   5. Geben Sie Read forecast data im Feld Anzeigename der Benutzereinwilligung ein.
   6. Geben Sie Allows the application to read weather forecast data im Feld Beschreibung der Benutzereinwilligung ein.
   7. Stellen Sie sicher, dass Status auf Aktiviert eingestellt ist.

2. Wählen Sie Bereich hinzufügen aus. Wenn der Bereich ordnungsgemäß eingegeben wurde, wird er im Bereich Eine API verfügbar machen aufgeführt.

   

Nächste Schritte