Azure AD身份验证集成指南

在现代企业环境中，安全和身份验证是至关重要的。特别是在开发内部工具或服务时，确保只有授权用户能够访问这些资源变得尤为重要。本文将详细介绍如何在Azure上使用Azure AD（Azure Active Directory）实现对内部聊天机器人的身份验证和访问控制。

背景介绍

假设我们有一个使用Azure Bot Framework V4构建的聊天机器人，运行在NodeJS环境下，目标是限制其访问权限仅限于现有AD用户，并且能够识别用户的基本信息（如名字）。为了实现这一目标，我们需要集成Azure AD的身份验证机制。

步骤一：创建Azure AD应用程序

首先，我们需要在Azure门户中创建一个Azure AD应用程序：

1. 登录Azure门户。

2. 导航到Azure Active Directory。

3. 选择应用注册，然后点击新注册。

4. 填写应用程序的名称，选择支持的账户类型（例如，单租户或多租户）。

5. 在重定向URI部分，添加以下URL：

   • https://token.botframework.com/.auth/web/redirect
   • https://token.botframe