Comment enregistrer une application Azure AD à partir du portail Azure ?

Dans un paysage commercial en évolution rapide, Microsoft 365 est devenu un incontournable pour les entreprises souhaitant augmenter leur productivité et moderniser leur espace de travail numérique. De plus, les organisations intègrent diverses applications dans leur configuration Microsoft 365 pour gérer l'environnement et gérer les tâches complexes en douceur.

De plus, l'intégration de ces applications simplifie l'authentification grâce à la commodité de l'authentification unique, améliore l'expérience utilisateur et se connecte en toute sécurité à plusieurs API.

Au cœur de cette intégration se trouve l'étape cruciale de l'enregistrement de l'application dans Azure AD (Microsoft Entra ID). L’enregistrement d’applications dans Azure AD sert de pont pour connecter vos applications à Microsoft 365 de manière transparente. Une relation de confiance est établie entre Microsoft et l'application lorsque vous enregistrez l'application dans Azure AD, étendant ainsi un contrôle plus granulaire sur vos applications. Dans ce blog, nous présentons un guide complet qui vous explique comment enregistrer l'application Azure AD à partir du portail Azure.

Conditions préalables pour l'enregistrement d'une application dans Azure

Certaines autorisations sont requises pour créer une inscription d’application Azure AD directement à partir du portail Azure. Les autorisations incluent,

1. Un abonnement Azure ou un compte d'essai gratuit est requis.

2. Ensuite, le compte Azure doit disposer des autorisations adéquates pour gérer les applications Azure AD. Outre les autorisations, les rôles Azure AD suivants, également appelés Microsoft Entra ID, sont requis.

   • Administrateur global
   • Administrateur d'applications
   • Développeur d'applications
   • Administrateur d'applications cloud
3. Et assurer la configuration du processus de mise en place du locataire.

Inscription de l'application dans Azure AD

En suivant les étapes ci-dessous, vous pouvez enregistrer des applications dans MS Entra ID. Grâce aux inscriptions d'applications Azure, déployez les services d'autorisation OAuth, définissez le contrôle d'accès basé sur les rôles (RBAC) et bénéficiez de nombreux autres services avancés de Microsoft 365.

1. Inscription d’une nouvelle application dans Azure AD
2. Configurer les autorisations d'enregistrement d'application dans Azure
3. Configurer l'authentification d'enregistrement d'application Azure
4. Ajouter le secret client Azure AD pour l'authentification des applications

1. Inscription d'une nouvelle application dans Azure AD

Sans plus attendre, commençons par découvrir comment créer une inscription d’application Azure via le portail Azure.

1. Faites votre premier pas en vous connectant au

2. Ensuite, accédez à la nouvelle page d’inscription en suivant le chemin ci-dessous.

   Azure Active Directory ? Gérer ? Inscriptions d'applications ? Nouvelle inscription

   

3. Entrez le nom souhaité pour l'application et sélectionnez l'un des types de comptes pris en charge suivants.

   • Comptes dans le répertoire de l'organisation uniquement (locataire unique) - Choisissez cette option si vous souhaitez que votre application soit accessible uniquement aux utilisateurs locataires et aux utilisateurs invités. Cette application à locataire unique est également connue sous le nom d'application métier (LOB) dans la plateforme d'identités Microsoft.
   • Comptes dans l'annuaire de l'organisation (multitenant) : choisissez cette alternative pour fournir l'accès uniquement aux locataires Azure AD. Par exemple, lorsque vous créez des applications SaaS, une application mutualisée destinée à toucher davantage d'organisations.
   • Comptes dans n'importe quel annuaire organisationnel (Multitenant) et comptes Microsoft personnels (par exemple, Skype, Xbox) - Élargissez votre gamme de clients en sélectionnant cette option. Il permet aux utilisateurs multitenant disposant de comptes Microsoft personnels, notamment les comptes Skype, Xbox, Live et Hotmail, d'accéder à ce type d'application.
   • Comptes Microsoft personnels uniquement - Si vous créez une application pour les utilisateurs de comptes Microsoft personnels (y compris les comptes Skype, Xbox, Live et Hotmail), choisissez cette option.

4. Mentionnez l'URI de redirection d'enregistrement de l'application Azure (Uniform Resource Identifier) ainsi que la plateforme pour fournir la réponse d'authentification après avoir authentifié providentiellement l'utilisateur. Vous pouvez choisir l’une des plateformes parmi les options répertoriées ci-dessous.

• • Client public/natif (mobile et ordinateur)
  • la toile
  • Demande d'une seule page (SPA)

5. Enfin, cliquez sur le bouton S'inscrire pour enregistrer une application auprès d'Azure Active Directory. Ensuite, il accède à la page Présentation de l’application enregistrée dans Microsoft Entra ID.

Assurez-vous de noter l’ID d’application (client) et l’ID de locataire pour une utilisation ultérieure. Étant donné que cet ID client identifie de manière unique votre application enregistrée, vous devez le spécifier dans le code d'authentification de votre application ou dans le fichier app.config approprié.

REMARQUE : La création d'un enregistrement d'application Azure AD via le portail entraîne la génération automatique d'objets principaux d'application et de service. En revanche, l’utilisation des API Microsoft Graph pour l’enregistrement nécessite la création manuelle de l’objet principal du service.

Au fait, avez-vous rencontré le message ci-dessus qui est apparu juste après l'enregistrement d'une application dans Microsoft Entra ID ? Ce message signale la fin de la prise en charge de la bibliothèque d'authentification Azure Active Directory (ADAL) et de l'API Azure AD Graph par Microsoft. Microsoft est actuellement en transition vers la bibliothèque d'authentification Microsoft (MSAL) et l'API Microsoft Graph, offrant un flux de travail d'authentification plus rationalisé et avancé.

2. Configurer les autorisations d'enregistrement d'application dans Azure

La configuration des autorisations pour les applications est un aspect essentiel de l'enregistrement des applications Azure AD, car elle accorde et restreint l'accès aux ressources Azure essentielles. Ce processus de configuration des autorisations des applications joue un rôle central dans l'établissement d'un environnement bien organisé et sécurisé avec une accessibilité contrôlée. De plus, vous pouvez déléguer les autorisations d'enregistrement d'applications dans MS Entra en configurant ces autorisations d'application.

1. Attribuez des autorisations à l’enregistrement de l’application Azure en suivant le chemin fourni

Inscriptions d'applications ? Toutes les applications ? Sélectionnez votre application ?Gérer ? Autorisations API ? Ajouter une autorisation

2. Une fois que vous avez cliqué sur « Ajouter une autorisation », une page intitulée « Demander des autorisations API » apparaîtra sur votre écran.
3. Ensuite, accédez à l'onglet « API de mon organisation » et recherchez Windows Azure Active Directory ou 00000002-0000-0000-c000-000000000000<. span data-contrast="none">.

4. Ensuite, ajoutez les autorisations déléguées ou d'application nécessaires en fonction de vos besoins.

5. Maintenant, revenez à la fenêtre « Autorisations configurées » pour mettre à jour tous les enregistrements de consentement existants. À partir de là, choisissez « Accorder le consentement de l'administrateur pour » pour fournir les autorisations Azure AD Graph nécessaires à l'enregistrement de votre application.
6. En sélectionnant cette option, vous pouvez éliminer le consentement spécifique de l'utilisateur pour les autorisations demandées et restreindre l'accès aux inscriptions d'applications Azure AD.
7. Immédiatement, une page volante apparaît pour votre confirmation avec un bouton Oui .

3. Configurer l'authentification d'inscription d'application Azure

En fonction de l'application que vous développez, vous devez activer la possibilité pour les applications de demander directement des jetons aux points de terminaison respectifs.

1. Naviguez en suivant le chemin ci-dessous pour accéder à la page de présentation de l'application.

   Inscriptions des applications ? Toutes les applications ? Sélectionnez votre application

2. Dans le volet gauche de la page Présentation de l'application, sélectionnez Authentification sous Gérer.
3. Cochez ensuite les cases Jetons d'accès (utilisés pour les flux implicites) et Jetons d'ID (utilisés pour les flux implicites et les flux hybrides) sous subvention implicite et flux hybrides.
4. Cliquez sur Enregistrer pour configurer l'authentification de l'application avec succès.

4. Ajouter le secret client Azure AD pour l'authentification des applications

Le secret client Azure AD, également appelé mot de passe d’application, est une chaîne qu’une application utilise pour s’authentifier. Bien que les secrets client ne soient pas aussi sécurisés que l’authentification basée sur un certificat, ils sont privilégiés par les développeurs pour le développement d’applications locales en raison de leur simplicité. Voyons donc comment ajouter un secret client dans cette partie du blog.

1. Suivez le chemin ci-dessous pour ajouter le secret client MS Entra ID.

Inscriptions d'applications ? Sélectionnez votre application ? Certificats et secrets ? Secrets clients ? Nouveau secret client

2. Ensuite, ajoutez une description de votre secret client et définissez une date d'expiration pour celui-ci.

• • Il est important de noter que la période la plus longue pendant laquelle un secret client peut rester valide est de 24 mois. Par conséquent, il n’est pas possible de fixer une expiration au-delà de ce délai de deux ans.
  • Il convient de noter que Microsoft recommande fortement uneexpiration maximale du secret client de 6 mois, soulignant l'importance de rester dans cette limite.< /je>

3. Sélectionnez Ajouter et enregistrez la valeur du secret client pour une utilisation ultérieure. N'oubliez pas que cette valeur ne sera plus visible une fois que vous quitterez cette page.

Automatiser l'enregistrement de l'application Azure

Vous pensez toujours que l’enregistrement d’une application Azure est une tâche fastidieuse ? Alors nous avons aussi une solution simple ! Voici notrescript PowerShell pour automatiser le processus d'enregistrement de l'application Azure pour vous !

Avec ce script, vous pouvez

• Automatisez l’enregistrement des applications Azure et créez une authentification par certificat.
• Enregistrez l'application Azure avec le certificat existant
• Ajouter un certificat à une application existante
• Connectez MS Graph PowerShell à l'aide d'un certificat
• Et révoquer le certificat de l'application

Enfin, nous avons appris le processus de création d'enregistrements d'applications Azure dans Microsoft 365. Cependant, une fois que vous avez ajouté une gamme d'applications, garder un œil sur elles peut devenir un défi fastidieux ! Le problème réside notamment dans l'identification des applications nouvellement ajoutées, le suivi de celles supprimées et la découverte d'informations détaillées qui peuvent entraver vos efforts de surveillance.

Mais n'ayez crainte, voici AdminDroid Microsoft 365 Reporter, votre solution ultime pour simplifier la surveillance des applications Azure AD avec ses rapports complets et détaillés. .

Améliorez la surveillance des applications Azure avec les rapports gratuits d'AdminDroid !

Il est essentiel de surveiller de près les activités des applications Azure dans votre écosystème Microsoft 365 pour éviter les risques émergents. Avec l'outil gratuit d'audit des applications Azure d'AdminDroid, analysez les activités des applications Azure pour révoquer les autorisations des applications suspectes, restreindre l'accès libéral des utilisateurs aux données et bien d'autres choses encore dans votre environnement Microsoft 365. Les rapports d'audit d'inscription d'application Azure AD incluent :

• Applications ajoutées
• Applications mises à jour
• Applications supprimées
• Consentement aux demandes
• OAuth2PermissionGrant
• Attributions de rôles dans l'application

Découvrez également les modifications principales du service d'application Azure, les modifications des informations d'identification, les modifications de délégation et les opérations des applications en un clin d'œil grâce aux 190+ rapports gratuits d'AdminDroid sur Azure AD.

Outre l'audit des applications, l'outil d'audit AdminDroid Azure AD ouvre la voie à l'audit des utilisateurs, des groupes, des connexions utilisateur, des modifications de rôle d'administrateur, des modifications de paramètres d'audit, etc. , gratuitement.

Ainsi, ayez une vue à 360 degrés de votre environnement Microsoft 365 Azure Active Directory avec les tableaux de bord AdminDroid Azure AD. En plus de cela, débloquez des capacités améliorées de gestion Azure AD avec les outils et fonctionnalités qu'il offre.

En outre, AdminDroid fournit plus de 1 800 rapports complets et plus de 30 tableaux de bord intelligents pour examiner l'ensemble de votre environnement Microsoft 365 couvrant divers services tels que Microsoft Entra ID, Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Power BI, MS Stream et Viva Engage.

De plus, les fonctionnalités d'AdminDroid telles que les alertes rapides, la planification, la délégation d'accès granulaire Les , et les filtres de personnalisation avancés allégeront la charge de gestion de Microsoft 365.

Essayez d'utiliser AdminDroid maintenant avec unessai de 15 jours pour bénéficier d'un expérience pratique sur le vaste domaine du reporting Microsoft 365 !

En conclusion, l’enregistrement des applications Azure AD constitue une étape cruciale pour doter Azure AD de fonctionnalités de gestion des identités et des accès. Cela implique des autorisations API, des clients secrets et la surveillance des activités des applications, améliorant ainsi la sécurité et la productivité. Grâce aux inscriptions d’applications Azure, une synergie fiable est favorisée entre vos applications et Microsoft 365, établissant ainsi un partenariat digne de confiance.

Avec ces informations à portée de main, vous êtes bien équipé pour vous lancer en toute transparence dans votre parcours d’exploitation des ressources et des fonctionnalités protégées d’Azure AD via l’enregistrement des applications dans Azure AD.

J'espère que ce blog a présenté le moyen simple d'enregistrer une application dans Microsoft Entra ID. N’hésitez pas à partager vos réflexions dans la section commentaires.