Azure Active Directory (Azure AD) に外部のゲストユーザーを招待すると、招待されたユーザーは アクセスパネル からグループに属しているユーザー全員の ID (メールアドレス) を見ることができました。以下図のようにがっつりみえます（ぼかして見えてねー…

Azure AD で ゲストユーザー が所属するグループのメンバー一覧が見えてしまうのを制限する

いらなくなった Azure AD のテナントを削除する際、以下図のよう削除前にやるべきことを示唆されます。 ほとんどが画面上からポチポチして状態をグリーンにできるんですが、エンタープライズアプリケーションの削除は、画面上では削除できないやつがあります…

Azure Active Directory のテナントを削除する

Azure AD で AppRoles を使って認証・認可をするのも、ようやく今回 ASP.NET Core (3.1)で Web API を作り、認証・認可を実現するターンです。 過去2つのブログでは 前々回、Azure AD の設定と AppRoles を定義 前回は、フロント側のサンプルコードで認証を…

Azure Active Directory の AppRoles で認可 - 3: ASP.NET Core の実装

前回 AzureAD で AppRoles で権限を作って、ユーザーに割り当てました。 blog.beachside.dev 続編の今回は、フロントエンドのサンプルアプリで認証するメモです。 Azure AD を設定する上で一番重要と思っている Azure AD の "サポートされているアカウントの…

Azure Active Directory の AppRoles で認可 - 2: SPAで認証トークンの取得

例えばASP.NET Core の Web API を Azure Active Directory (AzureAD) で認証をするとき、AzureAD の アプリの登録 ってメニューから登録をします（ Web API が AzureAD を使いますっていうサービスプリンシパルの登録っすな）。 今回は AzureAD B2C ではな…

Azure Active Directory の AppRoles で認可 - 1: Azure AD の設定