İş ortaklarının gerekli her işlemi nasıl gerçekleştireceklerini anlamasına yardımcı olmak için aşağıdaki örnekleri geliştirdik.
ÖnkoşullarOrtamınızda uygun çözümü uyguladığınızda, kodlama standartlarınıza ve güvenlik ilkelerinize uygun bir çözüm geliştirmeniz önemlidir. İş ortağı onayı örnek projesi, onay yakalamak, yenileme belirteci istemek ve Azure Key Vault'ta güvenli bir şekilde depolamak için ASP. Bu örnek için gerekli önkoşulları oluşturmak için aşağıdaki adımları gerçekleştirin. Azure portalını veya aşağıdaki PowerShell komutlarını kullanarak Bir Azure Key Vault örneği oluşturun.
Komutu yürütmeden önce parametre değerlerini uygun şekilde değiştirdiğinizden emin olun. Kasa adı benzersiz olmalıdır. Azure Key Vault oluşturma hakkında daha fazla bilgi için bkz. Hızlı Başlangıç: Azure portalını kullanarak Azure Key Vault'tan gizli dizi ayarlama ve alma veya Hızlı Başlangıç: PowerShell kullanarak Azure Key Vault'tan gizli dizi ayarlama ve alma. Ardından bir gizli dizi ayarlayın ve alın.
Azure portalını veya aşağıdaki komutları kullanarak bir Azure AD Uygulaması ve anahtar oluşturun. Uygulama tanımlayıcısını ve gizli dizi değerlerini not almayı unutmayın çünkü bunlar aşağıdaki adımlarda kullanılacaktır. Azure portalını veya aşağıdaki komutları kullanarak yeni oluşturduğunuz Azure AD uygulamasına gizli dizileri okuma izinlerini verin.
İş Ortağı Merkezi için yapılandırılmış bir Azure AD uygulaması oluşturun. Bu adımı tamamlamak için aşağıdaki eylemleri gerçekleştirin.
Visual Studio'yu veya aşağıdaki komutu kullanarak Cebahis Mobil Uyumlu Bahis Siteleri bozdurgitsin İş Ortağı Uygulaması kopyalayın. config dosyasında bulunan uygulama ayarlarını doldurun. Uygulama gizli dizileri gibi hassas bilgiler yapılandırma dosyalarında depolanmamalıdır. Bu örnek bir uygulama olduğundan burada yapıldı. Üretim uygulamanızla sertifika tabanlı kimlik doğrulaması kullanmanızı kesinlikle öneririz.
Uygulama kimlik doğrulaması için sertifika kimlik bilgileri. Bu örnek projeyi çalıştırdığınızda sizden kimlik doğrulaması istenir. Kimlik doğrulaması başarıyla tamamlandıktan sonra Azure AD'den erişim belirteci istenir. Azure AD'den döndürülen bilgiler, Azure Key Vault'un yapılandırılmış örneğinde depolanan bir yenileme belirteci içerir.
Bu örnek için gerekli önkoşulları oluşturmak için aşağıdakileri gerçekleştirin. Uygulama tanımlayıcısını ve gizli dizi değerlerini belgelediğinden emin olun çünkü bunlar aşağıdaki adımlarda kullanılacaktır.
Azure portalını veya aşağıdaki komutları kullanarak yeni oluşturulan Azure AD uygulamasına gizli dizileri okuma izinlerini verin. Bu adımı tamamlamak için aşağıdakileri gerçekleştirin. Aşağıdaki komutu kullanarak Partner-Center-Java-Samples deposunu kopyalayın. xml dosyasında bulunan uygulama ayarlarını doldurun.
Üretim uygulamanızla, sertifika tabanlı kimlik doğrulaması kullanmanızı kesinlikle öneririz.
About this appKey Vault Sertifikası kimlik doğrulaması. Bulut Çözümü Sağlayıcısı iş ortakları, iş ortağı onayı işlemi aracılığıyla elde edilen yenileme belirtecini kullanabilir. Henüz yapmadıysanız iş ortağı onayı işlemini gerçekleştirin. Visual Studio veya aşağıdaki komutu kullanarak Partner-Center-DotNet-Samples deposunu kopyalayın. config dosyasında bulunan uygulama ayarlarını güncelleştirin.
cs dosyasında bulunan PartnerId ve CustomerId değişkenleri için uygun değerleri ayarlayın. Bu örnek projeyi çalıştırdığınızda, iş ortağı onayı işlemi sırasında elde edilen yenileme belirtecini alır.
Ardından, iş ortağı adına İş Ortağı Merkezi SDK'sı ile etkileşime geçmek için bir erişim belirteci ister. Son olarak, belirtilen müşteri adına Microsoft Graph ile etkileşime geçmek için bir erişim belirteci istemektedir. No data shared with third parties Learn more about how developers declare think, trbet Giriş Prensbet right!. No data collected Learn more about how developers declare collection.
Data is encrypted in transit. You can request that data be deleted. Değerli İş Ortağımız, Geri bildiriminiz için teşekkür ederiz. Uygulamamızı sizlerden bozdurgitsin İş Ortağı Uygulaması geri bildirimler doğrultusunda geliştirmeye devam edeceğiz. Saygılarımızla, Hepsiburada Ekibi. Uygulamadaki bütün metinlerin uzerinde basılınca secilebilmesini saglar misiniz? Soru cevaptan kopyalanmasi gereken metin geliyor 40 takla atiyoruz.
Gelen siparis ekraninda siparis detayindaki satici stok kodu kopyala fonksiyornu calismiyor. Her gün satış özeti bildirimi alıyorum ama sipariş geldiğinde bildirim almıyorum. Bu nedenle saatte bir uygulamaya girip sipariş var mı yok mu bakmak zorunda kalıyorum.
Contoso, Azure AD MFA kullanarak Contoso iş ortağı kiracısı altındaki tüm kullanıcıları için MFA uyguladı. Consuela yeni bir tarayıcı oturumu başlatır ve İş Ortağı Merkezi genel bakış sayfasına gider MFA korumalı değildir. İş Ortağı Merkezi, oturum açmak için Consuela'yı Azure AD'ye yönlendirir. Contoso tarafından mevcut Kuponu Asporbet Login aresbet AD MFA kurulumu nedeniyle MFA doğrulamasını tamamlamak için Consuela gereklidir.
Oturum açma ve MFA doğrulaması başarılı olduğunda Consuela, İş Ortağı Merkezi'ne genel bakış sayfasına geri yönlendirilir. Consuela, İş Ortağı Merkezi'ndeki MFA korumalı sayfalardan birine erişmeye çalışır. Consuela daha önce oturum açma sırasında MFA doğrulamasını tamamladığı için Consuela, MFA doğrulamasından yeniden geçmesi gerekmeden MFA korumalı sayfaya erişebilir. Prashob, Wingtip adlı bir CSP için çalışır.
Wingtip, kimlik federasyonu aracılığıyla Azure AD ile tümleştirilmiş olan üçüncü taraf MFA'yı kullanarak Wingtip iş ortağı kiracısı altındaki tüm kullanıcıları için MFA'yı uygulamıştır. Prashob yeni bir tarayıcı oturumu başlatır ve İş Ortağı Merkezi'ne genel bakış sayfasına gider MFA korumalı değildir.
İş Ortağı Merkezi oturum açmak için Prashob'ı Azure AD'ye yönlendirir. Wingtip kimlik federasyonu ayarladığından, Azure AD oturum açma ve MFA doğrulamasını tamamlamak için Prashob'u federasyon kimlik sağlayıcısına yönlendirir.
Başarılı oturum açma ve MFA doğrulamasının ardından Prashob, Azure AD'ye ve ardından İş Ortağı Merkezi'ne genel bakış sayfasına yönlendirilir. Prashob, İş Ortağı Merkezi'ndeki MFA korumalı sayfalardan birine erişmeye çalışır. Prashob daha önce oturum açma sırasında MFA doğrulamasını tamamladığı için, MFA doğrulamasından tekrar geçmesi gerekmeden MFA korumalı sayfasına erişebilir.
Ardından Prashob, Contoso'nun Azure Active Directory'sine kullanıcı eklemek için hizmet yönetimi sayfasına gider. Prashob müşteri kiracısını yönetmek için Microsoft MFA'yı kullanmadığından müşteri kiracısını yönetmesi engellendi. Bu örnekte Prashob'a Garantili Büyük Kazançlar probet öneri, müşterinin kiracısını başarıyla yönetebilmesi için Azure AD Multi-Factor Authentication çözümünü kullanmaktır.
Fabrikam adlı bir CSP iş ortağı henüz MFA uygulamadı. Microsoft, Azure AD tarafından desteklenen bir MFA çözümü uygulamalarını önerir. John Fabrikam için çalışıyor. Fabrikam, Fabrikam iş ortağı kiracısı altındaki hiçbir kullanıcı için MFA uygulamadı. John yeni bir tarayıcı oturumu başlatır ve İş Ortağı Merkezi'ne genel bakış sayfasına gider MFA korumalı değildir.
İş Ortağı Merkezi, oturum açmak için John'ı Azure AD'ye yönlendirir. Fabrikam MFA'yı uygulamadığından, John'un MFA doğrulamasını tamamlaması gerekmez. Oturum başarıyla açıldıktan sonra John, İş Ortağı Merkezi'ne genel bakış sayfasına geri yönlendirilir. John, İş Ortağı Merkezi'ndeki MFA korumalı sayfalardan birine erişmeye çalışır. John MFA doğrulamasını tamamlamadığından, İş Ortağı Merkezi MFA doğrulamasını tamamlamak için Bozdurgitsin İş Ortağı Uygulaması Azure AD'ye yönlendirir.
John'un MFA'yı ilk kez tamamlaması gerektiğinden, John'un MFA'ya kaydolması da istenir. MFA kaydı ve MFA doğrulaması başarılı olursa John, MFA korumalı sayfaya erişebilir. Başka bir gün, Fabrikam herhangi bir kullanıcı bozdurgitsin İş Ortağı Uygulaması MFA uygulamadan önce, John yeni bir tarayıcı oturumu başlatır ve İş Ortağı Merkezi'ne genel bakış sayfasına gider MFA korumalı değildir. İş Ortağı Merkezi, MFA istemi olmadan oturum açmak için John'u Azure AD'ye yönlendirir.
John MFA'yı kaydettiğinden bu kez yalnızca MFA doğrulamasını tamamlaması istendi.
Trent, Wingtip adlı bir CSP için çalışır. Wingtip, bulut ortamlarında koşullu erişimle üçüncü taraf MFA kullanarak Wingtip iş ortağı kiracısı altındaki tüm kullanıcıları için MFA'ya sahiptir.
Trent yeni bir tarayıcı oturumu başlatır ve İş Ortağı Merkezi'ne genel bakış sayfasına gider MFA korumalı değildir. İş Ortağı Merkezi, oturum açmak için Trent'i Bozdurgitsin İş Ortağı Uygulaması AD'ye yönlendirir. Wingtip geçerli bir üçüncü taraf MFA tümleştirmesine sahip olduğundan ve özel durumun bir parçası olduğundan Azure AD, Trent'i oturum açma ve MFA doğrulamasını tamamlamaya yönlendirir. Oturum açma ve MFA doğrulaması başarılı olduğunda Trent, Azure AD'ye ve ardından İş Ortağı Merkezi'ne genel bakış sayfasına yeniden yönlendirilir.
Trent, İş Ortağı Merkezi'ndeki MFA korumalı sayfalardan birine erişmeye levant Ne casino Sayfası Düşünüyorsunuz Hakkında. Trent daha önce oturum açma sırasında MFA doğrulamasını tamamladığı için Trent, MFA doğrulamasından bozdurgitsin İş Ortağı Uygulaması geçmesi gerekmeden MFA korumalı sayfaya erişebilir. Azure AD MFA'yı etkinleştirmenin yolları için bu makaleyi gözden geçirin.
Önerilen sonraki adım, Trent'in Contoso kiracısını başarıyla yönetebilmesi için Azure AD Multi-Factor Authentication çözümünü kullanmasıdır. Daha açık belirtmek gerekirse, bir iş ortağı uygulaması İş Ortağı Merkezi'ne bir API isteği gönderdiğinde, isteğin yetkilendirme üst bilgisine bir erişim belirteci içermelidir.
Güvenli Uygulama Modeli çerçevesiİş Ortağı Merkezi API'lerini çağırırken Microsoft Azure MFA mimarisi aracılığıyla CSP iş ortaklarının ve CPV'lerin kimliğini doğrulamaya yönelik ölçeklenebilir bir çerçevedir.
Kiracınızda MFA'yi etkinleştirmeden önce bu çerçeveyi uygulamanız gerekir. Erişim belirtecinin beklenen kimlik doğrulama yöntemi başvurusu AMR değerini içerip içermediğini doğrulamak için bir JWT kod çözücüsü kullanabilirsiniz:. Değer mevcutsa, İş Ortağı Merkezi MFA doğrulamasının tamamlandığı sonucuna varıp API isteğini işler.
Yalnızca Uygulama kimlik doğrulaması kullanıldığında, Yalnızca Uygulama kimlik doğrulamasını destekleyen API'ler MFA gerektirmeden sürekli çalışır. Daha fazla bilgi için bkz. desteklenen MFA seçenekleri. Müşteri kaynaklarını yönetmek için İş Ortağı Temsilcili Yönetici Ayrıcalıkları Yönetici Adına kullanarak Microsoft Online Services portallarına erişirken, bu portalların birçoğu, müşteri Azure AD kiracısı kimlik doğrulama bağlamı olarak ayarlandığında iş ortağı hesabının etkileşimli olarak kimlik doğrulamasından geçirmesini gerektirir; müşteri kiracısında oturum açmak için iş ortağı hesabı gereklidir.
Azure AD bu kimlik doğrulama isteklerini aldığında, iş ortağı hesabının MFA doğrulamasını tamamlaması gerekir.