آموزش Azure AD و Azure AD B2C برای توسعه دهندگان و معماران

سرفصل ها و درس ها

خوش آمدی Welcome

• معرفی دوره Course Introduction

• به انجمن معماران نرم افزار بپیوندید Join the Software Architects Community

• اسلایدهای دوره را دریافت کنید Get the Course Slides

• این دوره برای چه کسانی است؟ Who Is This Course For?

• دستور جلسه Agenda

مقدمه Authn & Authz Introduction Authn & Authz

• معرفی Introduction

• احراز هویت Authentication

• OAuth2 OAuth2

• مجوز Authorization

• اتصال OpenID OpenID Connect

• محدوده ها Scopes

• ادعاها Claims

• توکن ها Tokens

• JWT JWT

• ارائه دهنده هویت در مقابل خدمات هویت Identity Provider vs Identity Service

مقدمه ای بر Azure AD Introduction to Azure AD

• معرفی Introduction

• قابلیت های Azure AD Azure AD Capabilities

معرفی سریع ابر Quick introduction to the cloud

• قبل از رفتن به این بخش این مطلب را بخوانید Read this before going through this section

• وضعیت فعلی در محاسبات Current status in computing

• ابر چیست؟ What is the cloud?

• ویژگی های ابر Characteristics of the cloud

• IaaS، PaaS، SaaS IaaS, PaaS, SaaS

• انواع ابرها Types of clouds

• ارائه دهندگان بزرگ ابر Major cloud providers

• آشنایی با آژور Introduction to Azure

• مناطق و مناطق Regions and Zones

• خدمات لاجوردی Azure services

• یادداشتی در مورد محاکمه لاجورد A note about Azure Trial

• ایجاد حساب آزمایشی Creating trial account

ابتدا به لاجورد نگاه کنید First Look at Azure

• قبل از رفتن به این بخش این مطلب را بخوانید Read this before going through this section

• پرتال لاجوردی The Azure Portal

• دسترسی به پورتال در آینده Accessing the portal in the future

• حساب ها و اشتراک ها Accounts and Subscriptions

• ایجاد منبع Creating Resource

• یافتن منبع Finding the Resource

• صفحه منبع The Resource Page

• حذف منبع Removing Resource

• Azure CLI و PowerShell Azure CLI and PowerShell

• وظیفه: گروه منبع را حذف کنید TASK: Remove the resource group

مفاهیم اساسی لاجورد Basic Azure Concepts

• قبل از رفتن به این بخش این مطلب را بخوانید Read this before going through this section

• مناطق Regions

• گروه های منابع Resource Groups

• حساب های ذخیره سازی Storage Accounts

• SLA SLA

• ماشین حساب های SLA SLA Calculators

• هزینه Cost

کار با Azure AD Working with Azure AD

• ایجاد مستاجر Creating Tenant

• افزودن کاربران Adding Users

• افزودن گروه ها Adding Groups

• پیش فرض های امنیتی Security Defaults

• هزینه و مجوزها Cost and Licenses

• AD Connect AD Connect

آماده سازی محیط Preparing the Environment

• معرفی Introduction

• NET SDK را نصب کنید Install .NET SDK

• VS Code را نصب کنید Install VS Code

معرفی اپلیکیشن ما Introducing Our App

• معرفی Introduction

• ایجاد و اجرای برنامه Creating and Running the App

افزودن احراز هویت با Azure AD Adding Authentication with Azure AD

• معرفی Introduction

• ثبت برنامه App Registration

• ثبت اپلیکیشن MyHR Registering the MyHR App

• اشکال زدایی جریان احراز هویت Debugging the Authentication Flow

• نمایش ادعاها Displaying Claims

افزودن احراز هویت به دیگر پلتفرم های توسعه Adding Authentication to other Development Platforms

• معرفی Introduction

• افزودن احراز هویت به برنامه وب NodeJS Adding Authentication to NodeJS Web App

• افزودن احراز هویت به برنامه وب .NET Framework Adding Authentication to .NET Framework Web App

• افزودن احراز هویت به برنامه وب پایتون Adding Authentication to Python Web App

• پشتیبانی Azure AD برای پلتفرم های دیگر Azure AD Support for Other Platforms

احراز هویت با استفاده از جاوا اسکریپت (SPA) Authenticating Using JavaScript (SPA)

• معرفی Introduction

• MSAL.js MSAL.js

• استفاده از MSAL.js برای احراز هویت برنامه های جاوا اسکریپت Using MSAL.js to Authenticate JavaScript Apps

احراز هویت مشتریان بومی Authenticating Native Clients

• معرفی Introduction

• یک یادداشت برای کاربران غیر ویندوز A note for non-Windows user

• افزودن احراز هویت به مشتریان بومی Adding Authentication to Native Clients

سفارشی کردن احراز هویت Customizing the Authentication

• معرفی Introduction

• ادعاهای اختیاری Optional Claims

• پیکربندی و استفاده از ادعاهای اختیاری Configuring and Using Optional Claims

• نقش های برنامه App Roles

• استفاده از نقش های برنامه Using App Roles

• نام تجاری Branding

• افزودن برندینگ Adding Branding

• فعال کردن آزمایشی مجوز P2 Activating the P2 License Trial

• پیکربندی برندسازی شرکت Configuring Company Branding

دسترسی مشروط Conditional Access

• معرفی Introduction

• پیکربندی خط مشی مبتنی بر مکان Configuring Location-based Policy

• پیکربندی خط مشی مبتنی بر برنامه مشتری Configuring Client App-based Policy

وزارت امور خارجه MFA

• معرفی Introduction

• پیکربندی MFA با استفاده از دسترسی مشروط Configuring MFA Using Conditional Access

• شبیه سازی سیاست ها با ابزار What If Simulating Policies with the What If Tool

• تست سیاست وزارت خارجه Testing the MFA Policy

• استفاده از اشکال دیگر احراز هویت Using Other Forms of Authentication

API احراز هویت Authenticating API

• معرفی Introduction

• جریان احراز هویت API Flow of API Authentication

• ایجاد API Creating the API

• ثبت و پیکربندی API در Azure AD Registering and Configuring API in Azure AD

• پیکربندی برنامه وب با دسترسی API Configuring the Web App with API Access

• اتصال برنامه وب به Web API Connecting the Web App to the Web API

• پیکربندی کد برنامه وب Configuring the Web App Code

• پیکربندی و اجرای API Configuring and Running the API

• استفاده از Scopes با API Using Scopes with the API

• خاتمه Azure AD Concluding Azure AD

Azure AD B2C Azure AD B2C

• معرفی Introduction

• Azure AD B2C Azure AD B2C

• Azure AD در مقابل Azure AD B2C Azure AD vs Azure AD B2C

• هزینه Azure AD B2C Azure AD B2C Cost

• ایجاد مستاجر Azure AD B2C Creating Azure AD B2C Tenant

جریان های کاربر User Flows

• معرفی Introduction

• جریان های کاربر User Flows

• ایجاد جریان کاربر Creating User Flow

• ثبت برنامه و تست جریان کاربر Registering the App and Testing the User Flow

• پیکربندی برنامه برای استفاده از جریان کاربر Configuring the App to use the User Flow

سفارشی کردن جریان کاربر Customizing User Flows

• مقدمه Intorduction

• ویژگی های کاربر سفارشی Custom User Attributes

• کار با ویژگی های سفارشی Working with Custom Attributes

• ادعاهای کاربردی Application Claims

• پیکربندی ادعاهای برنامه Configuring Application Claims

• MFA و دسترسی مشروط MFA and Conditional Access

• راه اندازی MFA Setting Up MFA

• استفاده از دسترسی مشروط Using Conditional Access

• مدیریت رمز عبور Password Management

سفارشی کردن رابط کاربری Customizing the User Interface

• معرفی Introduction

• قالب ها Templates

• سفارشی کردن ویژگی های کاربر Customizing User Attributes

• برندسازی شرکت Company Branding

• بومی سازی Localization

• محتویات صفحه سفارشی Custom Page Contents

• پیکربندی و استفاده از محتوای صفحه سفارشی Configuring and Using Custom Page Contents

ارائه دهندگان هویت Identity Providers

• معرفی Introduction

• پیکربندی ارائه دهنده هویت فیس بوک Configuring the Facebook Identity Provider

• پیکربندی ارائه دهنده هویت Google Configuring the Google Identity Provider

• پیکربندی و آزمایش جریان کاربر Configuring and Testing the User Flow

رابط های API API Connectors

• معرفی Introduction

• سناریوهای اتصال دهنده های API API Connectors Scenarios

• مسدود کردن کاربران با رابط API Block Users with API Connector

• توکن را با رابط API غنی کنید Enrich Token with API Connector

خط مشی سفارشی Custom Policy

• معرفی Introduction

• اجزای خط مشی سفارشی Custom Policy Components

• سلسله مراتب خط مشی سفارشی Custom Policy Hierarchy

• پیکربندی B2C برای خط مشی سفارشی Configuring B2C for Custom Policy

• تنظیم خط مشی سفارشی Setting Up Custom Policy

• افزودن ارائه دهنده Google Adding the Google Provider

• تغییر ترتیب ارائه دهندگان Changing Providers Order

• پیکربندی ورود بدون رمز عبور Configuring Passwordless Sign-In

• موارد استفاده برای خط مشی سفارشی Uses for Custom Policy

• منابع خط مشی سفارشی Custom Policy Resources

Single Sign On Single Sign On

• معرفی Introduction

• SSO در عمل SSO In Action

• پیکربندی SSO SSO Configuration

• پیکربندی SSO در جریان کاربر Configuring SSO in User Flow

• SSO را در Custom Policy پیکربندی کنید Configure SSO in Custom Policy

نتیجه Conclusion

• نتیجه Conclusion

• پاداش: مراحل بعدی BONUS: Next Steps