العودة إلى الفهرس / الأمن
تسجيل تطبيق Entra: اضبط OAuth وأقل صلاحية حسب نوع التطبيق
حدد redirect والجمهور ونطاقات API ودورة بيانات الاعتماد عند إنشاء الهوية.
المهارات
أكد إن كان التطبيق web أو SPA أو أصلياً/محمولاً أو daemon واختر أنواع الحسابات المدعومة؛ وتحقق من redirect URI وOAuth flow. أنشئ التسجيل عبر البوابة أو CLI أو IaC واطلب نطاقات API الضرورية فقط. اشرح مجال القراءة والكتابة لكل صلاحية وهل تتطلب موافقة مدير. قبل إنشاء service principal أو منح الوصول اعرض المستأجر ومعرف التطبيق والنطاق والأثر واحصل على موافقة. للتطبيقات السرية فضّل الشهادة أو الهوية الاتحادية في الإنتاج؛ وخزن أي secret في مدير آمن مثل Key Vault فقط ولا تضعه في المستودع أو السجل أو المحادثة. اختبر الدخول وجمهور token ومسارات رفض الصلاحية قبل النشر.
الصلاحيات
المتطلبات السابقة
- لتسجيل تطبيق Entra وإعداد OAuth redirect أو flow وصلاحيات API وMSAL.
- حدد نوع التطبيق والجمهور والمستأجر وعنوان redirect وأقل صلاحية.
الصلاحيات
- يمكن إنشاء تسجيلات التطبيقات وservice principals وتغيير صلاحيات API وredirect URI وبيانات الاعتماد.
- الأسرار والشهادات حساسة؛ وقد تسمح الصلاحيات بقراءة الدليل أو البريد أو واجهات API.
القيود
تحقق من نوع التطبيق وأقل نطاقات API. لا تمنح صلاحيات عالية دون تأكيد. فضّل الشهادة أو الاتحاد للإنتاج وخزن الأسرار في Key Vault فقط.
المصدر الأصلي المثبت
- المستودع
- microsoft/skills
- مسار الملف
- .github/plugins/azure-skills/skills/entra-app-registration/SKILL.md
- الإيداع المثبت
fc164ba1d7a0c10377dbcc1c9ac07253b9329fdb- تاريخ فحص المصدر
- 2026-10-14 · تمت المراجعة مقابل المصدر الأصلي المثبت
مقاييس المستودع
تعكس هذه القيم المستودع الأصلي كله، ولا تمثل إعجابات أو شعبية مهارة أو دليل منفرد.
- النجوم
- لم يُجمع
- التفرعات
- لم يُجمع
- وقت الرصد
- لم يُجمع
لا تتوفر لقطة مقاييس بعد.
الترخيص: MIT
الأدوات المتوافقة
Entra App registrations · Azure CLI · MSAL client libraries
الموضوع الرئيسي
اجعل سلوك الوكيل أكثر أماناً وأسهل للتحقق