Azure 앱 서비스와 Azure Active Directory 통합.

Azure 앱 서비스와 Azure Active Directory 통합.

저는 Azure 및 Microsoft 사용자는 아니지만 Azure 앱 서비스에서 호스팅되는 애플리케이션을 위해 Azure Active Directory에서 전화, 이메일, 주소 등과 같은 사용자 특성이 필요한 상황에 갇힌 친구가 있습니다. 그들은 PHP/Wordpress에서 웹 사이트를 개발했으며 Azure Active 디렉터리에서 wp-admin 사용자를 인증할 수도 있지만 남은 것은 SQL 데이터베이스에 저장하기 위한 다른 속성이 필요합니다. 그래서 이것을 달성하는 가장 좋은 방법은 무엇입니까?

고마워요, 유서프

답변1

Azure AD 테넌트에 이미 사용자가 있다면 이미 1단계를 완료한 것입니다. 두 번째 단계는 Graph API를 사용하여 이러한 종류의 정보를 얻는 것입니다.

Azure AD Graph API 빠른 시작

https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-graph-api-quickstart

샘플: PHP 웹앱에서 Azure AD Graph API 호출

https://azure.microsoft.com/en-us/resources/samples/active-directory-php-graphapi-web/

권한에 대해서도 읽어보세요. 이는 애플리케이션에서 완전한 사용자 및 그룹 프로필을 가져와야 하는 경우 중요합니다.

권한 범위 | 그래프 API 개념

https://msdn.microsoft.com/Library/Azure/Ad/Graph/howto/azure-ad-graph-api-permission-scopes?f=255&MSPPError=-2147217396

관련 정보