자습서: 사용자를 인증하는 ASP.NET Core 웹앱 설정

• 새 앱을 Microsoft Entra 관리 센터에 등록하고, 해당 조직 디렉터리의 계정만을 위해 구성합니다. 자세한 내용은 Register an application을 참조하십시오. 응용 프로그램 개요 페이지에서 다음 값을 나중에 사용할 수 있도록 기록하십시오.
  • 애플리케이션(클라이언트) ID
  • 디렉터리(테넌트) ID
• 웹 플랫폼 구성을 사용하여 다음 리디렉션 URI를 추가합니다. 자세한 내용은 애플리케이션에서 리디렉션 URI를 추가하는 방법을 참조하세요 .
  • 리디렉션 URI: https://localhost:5001/signin-oidc
  • 프런트 채널 로그아웃 URL: https://localhost:5001/signout-oidc
• 개발을 위해 자체 서명된 인증서만듭니다. 자격 증명 추가를 참조하여 인증서를 업로드하고 인증서 지문을 기록하세요. 프로덕션 앱에 자체 서명된 인증서 사용하지 마세요. 신뢰할 수 있는 인증 기관을 사용합니다.

• 외부 테넌트입니다. 외부 테넌트가 없는 경우, Microsoft Entra 관리 센터에서 새 외부 테넌트를 만든 후 .
• 새 앱을 Microsoft Entra 관리 센터에 등록하고, 해당 조직 디렉터리의 계정만을 위해 구성합니다. 자세한 내용은 Register an application을 참조하십시오. 응용 프로그램 개요 페이지에서 다음 값을 나중에 사용할 수 있도록 기록하십시오.
  • 애플리케이션(클라이언트) ID
  • 디렉터리(테넌트) ID
• 웹 플랫폼 구성을 사용하여 다음 리디렉션 URI를 추가합니다. 자세한 내용은 애플리케이션에서 리디렉션 URI를 추가하는 방법을 참조하세요 .
  • 리디렉션 URI: https://localhost:5001/signin-oidc
  • 프런트 채널 로그아웃 URL: https://localhost:5001/signout-oidc
• 개발을 위해 자체 서명된 인증서만듭니다. 자격 증명 추가를 참조하여 인증서를 업로드하고 인증서 지문을 기록하세요. 프로덕션 앱에 자체 서명된 인증서 사용하지 마세요. 신뢰할 수 있는 인증 기관을 사용합니다.
• Microsoft Entra 관리 센터의 사용자 흐름과 앱을 연결합니다. 이 사용자 흐름은 여러 애플리케이션에서 사용할 수 있습니다. 자세한 내용은 외부 테넌트 앱에 대한 셀프 서비스 등록 사용자 흐름 만들기 및 사용자 흐름애플리케이션 추가를 참조하세요.

{
  "AzureAd": {
    "Instance": "https://login.microsoftonline.com/",
    "TenantId": "Enter_the_Tenant_Id_Here",
    "ClientId": "Enter_the_Application_Id_Here",
    "ClientCertificates": [
      {
        "SourceType": "StoreWithThumbprint",
        "CertificateStorePath": "CurrentUser/My",
        "CertificateThumbprint": "Enter the certificate thumbprint obtained the Microsoft Entra admin center"
      }   
    ],
    "CallbackPath": "/signin-oidc"
  },
    "DownstreamApi": {
      "BaseUrl": "https://graph.microsoft.com/v1.0/",
      "RelativePath": "me",
      "Scopes": [ 
        "user.read" 
      ]
    },
    "Logging": {
      "LogLevel": {
        "Default": "Information",
        "Microsoft.AspNetCore": "Warning"
      }
    },
    "AllowedHosts": "*"
  }

{
  "AzureAd": {
    "Authority": "https://Enter_the_Tenant_Subdomain_Here.ciamlogin.com/",
    "ClientId": "Enter_the_Application_Id_Here",
    "ClientCertificates": [
      {
        "SourceType": "StoreWithThumbprint",
        "CertificateStorePath": "CurrentUser/My",
        "CertificateThumbprint": "Enter the certificate thumbprint obtained the Microsoft Entra admin center"
      }   
    ],
    "CallbackPath": "/signin-oidc",
    "SignedOutCallbackPath": "/signout-callback-oidc"
  },
  "DownstreamApi": {
    "BaseUrl": "https://graph.microsoft.com/v1.0/",
    "RelativePath": "me",
    "Scopes": [ 
      "user.read" 
    ]
  },
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "AllowedHosts": "*"
}