Registrar um aplicativo com o Microsoft Entra ID
O Microsoft Entra ID ajuda você a integrar seu aplicativo à plataforma de identidade da Microsoft para fornecer serviços de autenticação e autorização para seu aplicativo e seus usuários. Para conectar seu aplicativo à identidade da Microsoft, você precisa registrar seu aplicativo no Microsoft Entra ID.
O Microsoft Entra ID fornece um serviço de registro de aplicativo para aplicativos Web, de página única, móveis e da área de trabalho que podem ser acessados por meio do portal do Azure ou da CLI do Azure. O registro de aplicativo cria uma relação confiável entre seu aplicativo e a plataforma de identidade da Microsoft. Ele fornece informações exclusivas (ID do aplicativo e ID do locatário) que o aplicativo pode usar para recuperar um token de acesso. O aplicativo pode usar o token de acesso para fazer o Microsoft Graph chamar os serviços do Microsoft 365 (e outros) em sua organização.
Durante o processo de registro do aplicativo, você precisa definir opções de configuração:
Especifique quem pode acessar seu aplicativo selecionando um dos seguintes tipos de conta com suporte. Alguns desses tipos de conta definem a relação entre seu aplicativo e os locatários que representam organizações no Microsoft Entra ID. Você pode determinar se deseja que seu aplicativo seja acessível apenas para sua organização (locatário único) ou para todas as organizações no Microsoft Entra ID (multilocatário).
- Contas somente neste diretório organizacional (locatário único): selecione essa opção se quiser permitir que somente os usuários em seu locatário usem seu aplicativo.
- Contas em qualquer diretório organizacional (multilocatário): selecione esta opção se quiser permitir que os usuários em qualquer locatário do Microsoft Entra usem seu aplicativo.
- Contas em qualquer diretório organizacional (multilocatário) e contas pessoais Microsoft: essa opção tem como alvo o conjunto mais amplo de clientes. Selecione essa opção se quiser permitir que usuários em qualquer locatário do Microsoft Entra e usuários que tenham contas Microsoft pessoais usem seu aplicativo.
- Somente contas pessoais Microsoft: selecione esta opção se quiser permitir que somente os usuários que têm contas pessoais Microsoft usem seu aplicativo.
Forneça uma URI de redirecionamento para aplicativos Web e de página única. Essa URI é o local em que a plataforma de identidade da Microsoft redireciona o cliente de um usuário e envia tokens de segurança após a autenticação.