您现在访问的是微软AZURE全球版技术文档网站,若需要访问由世纪互联运营的MICROSOFT AZURE中国区技术文档网站,请访问 https://docs.azure.cn.

如何配置应用程序代理应用程序

本文帮助了解如何在 Azure AD 内配置应用程序代理应用程序,以将本地应用程序公开到云。

若要了解通过管理门户对应用程序代理应用程序进行初始配置和创建,请遵循使用 Azure AD 应用程序代理发布应用程序

有关配置连接器的详细信息,请参阅在 Azure 门户中启用应用程序代理

有关上传证书和使用自定义域的详细信息,请参阅在 Azure AD 应用程序代理中使用自定义域

创建应用程序/设置 URL

如果按照使用 Azure AD 应用程序代理发布应用程序文档中的步骤操作,但在创建应用程序时出错,请参阅错误详细信息以获取有关如何修复应用程序的信息和建议。 大多数的错误消息都包含建议的修复方法。 为避免常见的错误,请验证:

  • 是有权创建应用程序代理应用程序的管理员
  • 内部 URL 唯一
  • 外部 URL 唯一
  • URL 以 http 或 https 开头,以“/”结尾
  • URL 应为域名,而非 IP 地址

在创建应用程序时,错误消息应显示在右上角。 还可以选择通知图标以查看错误消息。

显示在 Azure 门户中查找通知提示的位置

配置连接器/连接器组

由于出现有关连接器和连接器组的警告,导致在配置应用程序时遇到问题,请参阅有关启用应用程序代理的说明,以了解如何下载连接器的详细信息。 如果要了解连接器的详细信息,请参阅连接器文档

如果连接器处于不活动状态,则表示其无法访问服务。 这通常是因为所需的全部端口未处于打开状态。 若要了解所需端口的列表,请参阅启用应用程序代理文档的先决条件部分。

上传自定义域证书

自定义域允许指定外部 URL 的域。 若要使用自定义域,需上传该域的证书。 有关使用自定义域和证书的详细信息,请参阅在 Azure AD 应用程序代理中使用自定义域

如果在上传证书时遇到问题,请在门户中查找错误消息,以获取证书问题的其他信息。 常见的证书问题包括:

  • 证书已过期
  • 证书自签名
  • 证书缺少私钥

尝试上传证书时,右上角显示错误消息。 还可以选择通知图标以查看错误消息。

后续步骤

使用 Azure AD 应用程序代理发布应用程序