您现在访问的是微软AZURE全球版技术文档网站,若需要访问由世纪互联运营的MICROSOFT AZURE中国区技术文档网站,请访问 https://docs.azure.cn.

将 Azure Active Directory 与应用程序集成入门指南

本主题概述了将应用程序与 Azure Active Directory (AD) 进行集成的流程。 以下各部分包含对一个更详细主题的简要汇总,方便用户确定此入门指南的哪些部分属于相关内容。

若要下载详细的部署计划,请参阅后续步骤

获取清单

在将应用程序与 Azure AD 进行集成之前,必须知道你所在的位置,以及要前往的位置。 以下问题旨在帮助你思考 Azure AD 应用程序集成项目。

应用程序盘点

  • 所有应用程序的所在位置? 其所有者是谁?
  • 应用程序需要哪种身份验证?
  • 谁需要访问哪些应用程序?
  • 是否要部署新应用程序?
    • 是否要在公司内部构建应用程序并将其部署在 Azure 计算实例上?
    • 是否要使用 Azure 应用程序库中提供的某个应用程序?

用户和组盘点

  • 用户帐户位于哪个位置?
    • 本地 Active Directory
    • Azure AD
    • 在拥有的独立应用程序数据库中
    • 在未经认可的应用程序中
    • 以上都是
  • 各个用户当前有哪些权限和角色分配? 是否需要审查其访问权限,或者是否确定用户当前的访问和角色分配适当?
  • 是否已在本地 Active Directory 中建立组?
    • 组的组织方式如何?
    • 有哪些组成员?
    • 组当前有哪些权限/角色分配?
  • 是否需要在集成之前清理用户/组数据库? (垃圾进来、垃圾出去。 相当重要的问题。)

访问管理盘点

  • 当前如何管理用户对应用程序的访问? 是否需要做出更改? 是否考虑过使用其他方式来管理访问,例如使用 Azure RBAC
  • 谁需要访问哪些应用程序?

可能最初没有所有这些问题的答案,但没有关系。 本指南可帮助你回答其中一些问题并做出一些明智的决策。

使用 Cloud Discovery 查找未批准的云应用程序

如上所述,可能有些应用程序到目前为止仍不受组织的管理。 在盘点过程中,可以查找未经认可的云应用程序。 请参阅设置 Cloud Discovery

将应用程序与 Azure AD 集成

以下文章介绍了将应用程序与 Azure AD 集成的不同方法,并提供了一些指导。

可以添加已存在于组织中的任何应用程序或来自供应商的任何第三方应用程序(尚不在 Azure AD 库中)。 根据许可协议,可以使用以下功能:

如果要查找有关如何将自定义应用与 Azure AD 集成的开发人员指南,请参阅 Azure AD 的身份验证方案。 开发使用新式协议(如 OpenId Connect/OAuth)对用户进行身份验证的应用时,可以使用 Azure 门户中的应用注册体验将应用注册到 Microsoft 标识平台。

身份验证类型

每个应用程序可能有不同的身份验证要求。 借助 Azure AD,可对使用 SAML 2.0、WS 联合身份验证或 OpenID Connect 协议和密码单一登录的应用程序使用签名证书。 有关应用程序身份验证类型的详细信息,请参阅在 Azure Active Directory 中管理用于联合单一登录的证书基于密码的单一登录

使用 Azure AD 应用代理启用 SSO

使用 Microsoft Azure AD 应用程序代理,可以从任何位置和任何设备安全访问专用网络中的应用程序。 在环境中安装应用程序代理连接器后,可以使用 Azure AD 轻松配置该连接器。

集成自定义应用程序

如果要将自定义应用程序添加到 Azure 应用程序库,请参阅将应用发布到 Azure AD 应用库

管理对应用程序的访问

以下文章介绍了在使用 Azure AD 连接器和 Azure AD 将应用程序与 Azure AD 集成之后,如何管理对应用程序的访问。

后续步骤

若要了解详细信息,可以从 GitHub 下载 Azure Active Directory 部署计划。 对于库应用程序,你可以通过 Azure 门户下载适用于单一登录、条件性访问和用户预配的部署计划。

若要从 Azure 门户下载部署计划,请执行以下操作:

  1. 登录 Azure 门户
  2. 选择“企业应用程序” | “选取应用” | “部署计划”。