Vad är Microsofts identitetsplattform?

Microsoft platforma za identitete är en molnidentitetstjänst som gör att du kan skapa program som dina användare och kunder kan logga in på med sina Microsoft-identiteter eller sociala konton. Den tillåter åtkomst till dina egna API:er eller Microsoft-API:er som Microsoft Graph. Identitetsplattformen har stöd för utvecklare som skapar verksamhetsspecifika program (LOB) för en enda klientorganisation, samt SaaS-program (programvara som en tjänst för flera klientorganisationer).

Följande diagram visar Microsoft platforma za identitete på hög nivå, inklusive programregistrering, SDK:er, slutpunkter och identiteter eller kontotyper som stöds.

Det finns flera komponenter som utgör Microsoft platforma za identitete:

• OAuth 2.0 och OpenID Connect standardkompatibel autentiseringstjänst som gör det möjligt för utvecklare att autentisera flera identitetstyper, inklusive:

  • Arbets- eller skolkonton som etablerats via Microsoft Entra-ID
  • Personliga Microsoft-konton (Skype, Xbox, Outlook.com)
  • Sociala eller lokala konton med hjälp av Azure AD B2C
  • Sociala eller lokala kundkonton med hjälp av Externt ID för Microsoft Entra

• Bibliotek med öppen källkod: Microsoft Authentication Library (MSAL) och stöd för andra standardkompatibla bibliotek. MSAL-bibliotek med öppen källkod rekommenderas eftersom de ger inbyggt stöd för scenarier med villkorsstyrd åtkomst, enkel inloggning (SSO) för dina användare, inbyggt stöd för cachelagring av token med mera. MSAL stöder de olika auktoriseringsbidrag och tokenflöden som används i olika programtyper och scenarier.

• Microsoft platforma za identitete slutpunkt – Microsoft platforma za identitete slutpunkten är OIDC-certifierad. Det fungerar med Microsoft Authentication Libraries (MSAL) eller något annat standardkompatibelt bibliotek. Den implementerar läsbara omfång för människor i enlighet med branschstandarder.

• Programhanteringsportal: En registrerings- och konfigurationsupplevelse i administrationscentret för Microsoft Entra, tillsammans med de andra funktionerna för programhantering.

• API för programkonfiguration och PowerShell: Programmatisk konfiguration av dina program via Microsoft Graph API och PowerShell så att du kan automatisera dina DevOps-uppgifter.

• Utvecklarinnehåll: Teknisk dokumentation som snabbstarter, självstudier, instruktionsguider, API-referens och kodexempel.

För utvecklare erbjuder Microsoft platforma za identitete integrering av moderna innovationer i identitets- och säkerhetsutrymmet som lösenordslös autentisering, stegvis autentisering och villkorsstyrd åtkomst. Du behöver inte implementera sådana funktioner själv. Program som är integrerade med Microsoft platforma za identitete utnyttjar sådana innovationer internt.

Med Microsoft platforma za identitete kan du skriva kod en gång och nå alla användare. Du kan skapa en app en gång och låta den fungera på många plattformar, eller skapa en app som fungerar som både en klient och ett resursprogram (API).

Komma igång

Välj önskat programscenario. Var och en av dessa scenariosökvägar har en översikt och länkar till en snabbstart som hjälper dig att komma igång:

• React Enkelsidig app (SPA)
• ASP.NET Core-webbapp
• ASP.NET Core API
• Skrivbordsapp
• Daemon-app
• Mobilapp

En mer djupgående titt på hur du skapar program med hjälp av Microsoft platforma za identitete finns i vår självstudieserie för flera delar för följande program:

• React Enkelsidig app (SPA)
• ASP.NET Core-webbapp
• ASP.NET Core API

När du arbetar med Microsoft platforma za identitete för att integrera autentisering och auktorisering i dina appar kan du referera till den här bilden som beskriver de vanligaste appscenarierna och deras identitetskomponenter. Välj bilden för att visa den i full storlek.

Lär dig autentiseringsbegrepp

Lär dig hur grundläggande autentisering och Microsoft Entra-begrepp gäller för Microsoft platforma za identitete i den här rekommenderade uppsättningen artiklar:

• Grundläggande om autentisering
• Program- och tjänsthuvudnamn
• Publik
• Behörigheter och medgivande
• ID-token
• Åtkomsttoken
• Autentiseringsflöden och programscenarier

Fler alternativ för identitets- och åtkomsthantering

Azure AD B2C – Skapa kundinriktade program som användarna kan logga in på med sina sociala konton som Facebook eller Google, eller med hjälp av en e-postadress och ett lösenord.

Microsoft Entra B2B – Bjud in externa användare till din Microsoft Entra-klientorganisation som "gästanvändare" och tilldela behörigheter för auktorisering medan de använder sina befintliga autentiseringsuppgifter för autentisering.

Microsoft Entra Externt ID – En lösning för kundidentitets- och åtkomsthantering (CIAM) som gör att du kan skapa säkra, anpassade inloggningsupplevelser för dina kundinriktade appar och tjänster.

Nästa steg

Om du har ett Azure-konto har du åtkomst till en Microsoft Entra-klientorganisation. De flesta Microsoft platforma za identitete utvecklare behöver dock en egen Microsoft Entra-klient för användning när de utvecklar program, som kallas utvecklingsklient.

Lär dig hur du skapar en egen klient för användning när du skapar dina program: