[玩转系统] Azure AD 中的客户端机密管理概述
作者:精品下载站 日期:2024-12-14 08:37:19 浏览:11 分类:玩电脑
Azure AD 中的客户端机密管理概述
在这个日益数字化的世界中,确保安全?是全球组织面临的一项重大挑战。为了解决这个问题,多重身份验证 (MFA) 成为无敌的盾牌,通过多层保护强化 Microsoft 365。虽然 MFA 管理为 Microsoft 365 提供了强大的安全性,但为 Azure 应用提供身份验证技术也同样重要。希望包括客户端秘密身份验证在内的某些方法能够促进与 Azure 应用程序身份验证过程的握手。这个有趣的博客将带您了解 Azure AD 中客户端机密管理的详细信息,解锁机密以保护您的应用程序并帮助您做好应对数字威胁的准备。
让我们探索?安全身份验证的核心,并揭示 Azure AD 客户端机密管理的真正威力。
“网络安全不仅仅是 IT 问题”
- Stephane Nappo
Azure AD 中的客户端密钥是什么?
客户端密钥是一种身份验证技术,它使用 Azure 应用程序中的字符串值而不是证书来表示身份。它也称为应用程序密码,用于对 Azure 应用程序访问的令牌进行身份验证。成功验证客户端密钥后,Azure AD 会颁发令牌来访问所需的资源。
警告:由于秘密存储的挑战,它被认为不如基于证书的身份验证安全。证书凭据因其增强的安全功能而被视为高安全环境。
Azure AD 中的客户端机密管理
通过以下步骤,您可以在 Azure AD 门户中管理应用程序的客户端密钥。您可以根据您的需要遵循适当的管理操作。首先,请确保登录Microsoft Entra 管理中心。
- 从 Azure 应用程序注册获取客户端密钥
- 为应用程序创建 Azure 客户端密钥
- 使用 PowerShell 在 Azure AD 中创建客户端密钥
- 检查并更新 Azure AD 中的客户端密钥过期
- 从 Azure 应用程序删除客户端密钥
从 Azure 应用注册获取客户端密钥
要为 Azure 应用程序生成客户端密钥,您需要在 Microsoft Entra 管理中心内执行以下步骤。
1. 前往“身份”选项卡并选择“应用程序”。
2. 选择“应用程序”选项卡下的“应用程序注册”。
3. 选择要查看客户端密钥配置的所需应用程序。
4. 在相应的应用程序菜单中,选择“证书和机密”选项卡。
5. 您可以在“客户端密钥”选项卡中查看客户端密钥配置列表。
为应用程序创建 Azure 客户端密钥
要为 Azure 应用程序创建客户端密钥,请导航到如上所述的“客户端密钥”选项卡,然后按照以下步骤操作。
1. 单击“新客户端密钥”按钮并输入客户端密钥的适当描述。
2. 在下拉列表中选择到期日期,然后单击“添加”按钮。在这里,你可以指定 Azure 门户中客户端密钥的最长过期时间为 24 个月。但借助 PowerShell,您可以将过期时间设置为 24 个月以上。
注意:成功创建客户端密钥后,复制密钥的“Value”并保留它以供将来的活动使用。一旦页面刷新,客户端密钥值就会消失。定期身份验证、令牌更新、密钥保管库链接等可能需要此值。
使用 PowerShell 在 Azure AD 中创建客户端密钥
您可以使用以下 PowerShell cmdlet 在 Azure Active Directory 中创建 2 年以上或没有过期(最多 9999 年)的客户端机密。在执行 cmdlet 之前,请确保连接到 Microsoft Graph PowerShell,范围为“Application.ReadWrite.All”。
Add-MgApplicationPassword -ApplicationId <AppObjectId> -PasswordCredential @{
DisplayName=<ClientSecretDescription>; EndDateTime=[DateTime]::ParseExact("12/31/9999","MM/dd/yyyy",$null)}
将 替换为 Azure AD 应用程序的相应对象 ID,并将“12/31/9999”替换为适当的到期日期。您可以从相应应用程序的“Overview”页面获取对象 ID。另外,将 替换为客户端密钥的相应描述。
检查并更新 Azure AD 中的客户端密钥过期
如果客户端密钥过期,用户将无法访问或登录应用程序门户,并将看到错误页面。在 Azure 门户中,您可以在“客户端密钥”页面上验证客户端密钥的过期时间。如果证书已过期,则会显示消息“证书或密钥已过期。 Azure 门户中将显示“创建新的”。
如果过期,可以在 Azure 门户(最长 2 年)或使用 PowerShell(长期)生成新的客户端密钥。但请注意,此机密在过期日期后无法续订。
注意:创建新密钥以防过期时,请务必更新配置或应用代码以使用新密钥。
从 Azure 应用程序中删除客户端密钥
在极少数情况下,必须删除客户端机密以防止未经授权访问您的资源。客户端密钥过期后还需要将其删除。要删除客户端机密,请使用“客户端机密”页面上相应客户端机密所在的删除图标,然后选择“是”。
客户端机密身份验证的替代方案
除了客户端机密之外,Azure Active Directory 还提供两种内置保护策略来保护应用程序的功能。另外两个替代方案是:
基于证书的身份验证:在 Azure 应用身份验证中,证书称为公钥。当用户请求访问应用时,此证书可通过机密证明应用的身份。例如,您可以使用证书身份验证(而不是管理员身份验证)连接到 Microsoft Graph PowerShell。
联合凭据身份验证:将信任与外部 OIDC-Open ID 连接相结合,联合凭据允许其他身份模拟应用程序。联合身份验证允许您获取令牌来访问 Azure 和 Microsoft Graph。
我希望该博客为您提供了 Azure AD 中客户端密钥管理的概述,以优化安全性。请随时在评论部分留下您的疑问。我们很高兴?为您提供帮助。敬请关注!
猜你还喜欢
- 03-30 [玩转系统] 如何用批处理实现关机,注销,重启和锁定计算机
- 02-14 [系统故障] Win10下报错:该文件没有与之关联的应用来执行该操作
- 01-07 [系统问题] Win10--解决锁屏后会断网的问题
- 01-02 [系统技巧] Windows系统如何关闭防火墙保姆式教程,超详细
- 12-15 [玩转系统] 如何在 Windows 10 和 11 上允许多个 RDP 会话
- 12-15 [玩转系统] 查找 Exchange/Microsoft 365 中不活动(未使用)的通讯组列表
- 12-15 [玩转系统] 如何在 Windows 上安装远程服务器管理工具 (RSAT)
- 12-15 [玩转系统] 如何在 Windows 上重置组策略设置
- 12-15 [玩转系统] 如何获取计算机上的本地管理员列表?
- 12-15 [玩转系统] 在 Visual Studio Code 中连接到 MS SQL Server 数据库
- 12-15 [玩转系统] 如何降级 Windows Server 版本或许可证
- 12-15 [玩转系统] 如何允许非管理员用户在 Windows 中启动/停止服务
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[影视] 黑道中人 Alto Knights(2025)剧情 犯罪 历史 电影
[古装剧] [七侠五义][全75集][WEB-MP4/76G][国语无字][1080P][焦恩俊经典]
[实用软件] 虚拟手机号 电话 验证码 注册
[电视剧] 安眠书店/你 第五季 You Season 5 (2025) 【全10集】
[电视剧] 棋士(2025) 4K 1080P【全22集】悬疑 犯罪 王宝强 陈明昊
[软件合集] 25年6月5日 精选软件22个
[软件合集] 25年6月4日 精选软件36个
[短剧] 2025年06月04日 精选+付费短剧推荐33部
[短剧] 2025年06月03日 精选+付费短剧推荐25部
[软件合集] 25年6月3日 精选软件44个
[剧集] [央视][笑傲江湖][2001][DVD-RMVB][高清][40集全]李亚鹏、许晴、苗乙乙
[电视剧] 欢乐颂.5部全 (2016-2024)
[电视剧] [突围] [45集全] [WEB-MP4/每集1.5GB] [国语/内嵌中文字幕] [4K-2160P] [无水印]
[影视] 【稀有资源】香港老片 艺坛照妖镜之96应召名册 (1996)
[剧集] 神经风云(2023)(完结).4K
[剧集] [BT] [TVB] [黑夜彩虹(2003)] [全21集] [粤语中字] [TV-RMVB]
[实用软件] 虚拟手机号 电话 验证码 注册
[资源] B站充电视频合集,包含多位重量级up主,全是大佬真金白银买来的~【99GB】
[影视] 内地绝版高清录像带 [mpg]
[书籍] 古今奇书禁书三教九流资料大合集 猎奇必备珍藏资源PDF版 1.14G
[电视剧] [突围] [45集全] [WEB-MP4/每集1.5GB] [国语/内嵌中文字幕] [4K-2160P] [无水印]
[剧集] [央视][笑傲江湖][2001][DVD-RMVB][高清][40集全]李亚鹏、许晴、苗乙乙
[电影] 美国队长4 4K原盘REMUX 杜比视界 内封简繁英双语字幕 49G
[电影] 死神来了(1-6)大合集!
[软件合集] 25年05月13日 精选软件16个
[精品软件] 25年05月15日 精选软件18个
[绝版资源] 南与北 第1-2季 合集 North and South (1985) /美国/豆瓣: 8.8[1080P][中文字幕]
[软件] 25年05月14日 精选软件57个
[短剧] 2025年05月14日 精选+付费短剧推荐39部
[短剧] 2025年05月15日 精选+付费短剧推荐36部
- 最新评论
-
- 热门tag