Windows Azure AD (7) 创建配置应用程序和服务主体 (Application and Service Principal)

　　《Windows Azure Platform 系列文章目录》

　　

　　在这里简单介绍一下，如何创建和配置Azure AD Application和Service Principal。

　　1.我们点击Azure Active Directory，选择App registrations，点击New registration

　　

　　2.输入应用程序名称，命名为MyApp

　　Supported account types设置为仅限于我的组织目录

　　URL我们随便设置一下：http://localhost

　　最后选择Register

　　

　　3.选择Certificates & Secrets

　　输入New Client Secret

　　在弹出的创建中输入Secret Name，过期时间为Never

　　

　　4.上图中设置完毕后，Azure AD Application会自动生成Client Secret，我们需要保存到记事本上，后续需要使用

　　

　　5.我们还可以在API permissions里面，设置API访问的权限。图略

　　6.最后我们还要留意Application ID和Tenant ID等信息：

　　

　　最后请注意：上述截图中的步骤4和步骤6的信息，我们不能暴露给第三方，否则会有安全风险。