エンタープライズのベスト プラクティス

堅牢でエンタープライズ対応のアプリケーションを構築するには、追加のガードレールをいくつか実装する必要があります。 開発者は次のことを行うことをお勧めします。

• トークンを取得する場合と、保護された Web API を呼び出すときの両方で、例外を処理します。 特に、テナント管理者が Multi Factor Authentication (MFA) を適用するように条件付きアクセス ポリシーを設定しているMicrosoft Entra テナントでアプリケーションを実行する場合は、「例外」で説明されている要求チャレンジを処理する必要があります。
• ログ記録を有効にして、ユーザーのプライバシーを尊重しながらアプリケーションのトラブルシューティングを行い、GDPR などのプライバシー規制に準拠し続けます。