说明

有时候网站需要建立会员资料库，并设定登入验证、授权等等，若这些事情交给Azure服务，或许在某些情况来说会方便许多，本篇将介绍网站与 Activate Directory 整合的方式。

App registrations

Activate Directory 已经提供许多与网站或服务整合的功能，本系列接下来将延续第2天的文章，介绍网站透过 Activate Directory 登入，以及使用Azure 提供 API 的操作。

在使用前须先将网站服务注册到 Activate Directory 中。首先进到 Activate Directory 中，按一下 App registrations并选择其中一个App registration，或是直接建立一个新的。

建立时除了输入名称外，还需要选择该App registration开放哪些类型的帐户登入使用。也就是说当网站建立好，并提供微软帐号登入时，开放的帐号类型有哪些。如下图4个选项中，主要有三种类型的帐户分类，分别为：

• 此Tenant中的帐户，可以在User中查看
• 任何Activate Directory 的帐户
• 个人帐户(包含Skype、Xbox等)

设定完後便可以检视建立的资讯。这些资讯在後面的一些验证设定都会需要用到。

总结

本篇简单介绍了 Activate Directory 的建立及帐户类型。接下来将说明使用MSAL取得Graph API access token的方式。

★ Amos3.0 团队系列文 ★

以下为团队所有成员的主题，也欢迎大家前往欣赏喔！

• CSScoke - 金鱼都能懂的Bootstrap5网页框架开发
• King Tzeng - 【去年我得了IoT组冠军!?】写书教战手册＆IoT没那麽难！新手用JavaScript入门做自己的玩具，实作影片化决定！
• Clarence - 用 CDK 定义 AWS 架构
• Vita Ora - 为自己而写，前端工程师之 30 天心得分享
• 塔塔默 - 用Azure建立一条龙的服务