Microsoft 标识平台文档

使用Microsoft标识平台和开源身份验证库通过 Microsoft Entra 帐户登录用户。 保护 Web API 并访问受保护的 API（如 Microsoft Graph）来处理你的用户和组织的数据。

适用于任何应用的身份验证和授权

通过选择应用类型，重点查看有关您正在构建的应用或要为其扩展身份和访问管理 (IAM) 支持的文档。

单页应用程序 (SPA)

其代码会被下载并在浏览器本身中运行的 Web 应用程序。

Web 应用

传统或“经典” Web 应用，其代码在服务器上运行，并返回浏览器要呈现的页面数据。

网络应用程序接口

应用或其他 Web API 访问的 RESTful Web 服务，通常用于处理由 API 提供的数据。

桌面应用

具有用户界面 (UI) 的应用，其代码在用户的台式机、便携式计算机或笔记本计算机上运行。

移动应用

具有 UI 的应用，其代码在用户的手机、平板电脑或其他移动设备上运行。

后台服务、守护程序或脚本

不带 UI 的应用或脚本，可执行非交互式任务，如服务器到服务器的通信或计划作业。

开始

快速访问有关将核心 IAM 功能添加到应用的指导，以及有关使应用保持安全和可用的最佳做法。

Microsoft 身份验证库

开放源代码 Microsoft 身份验证库 (MSAL) 由 Microsoft 生成和支持。 我们建议将 MSAL 用于任何使用 Microsoft 标识平台进行身份验证和授权的应用。

对合作伙伴和客户进行身份验证

在企业对企业 (B2B) 场景中登录合作伙伴组织中的用户，或在企业对客户 (B2C) 场景中为客户创建自定义注册和登录体验。

连接到 Microsoft Graph

以编程方式访问存储在 Microsoft Entra ID 中的组织、用户和应用数据。 从应用调用 Microsoft Graph，以创建和管理Microsoft Entra 用户和组、获取和修改用户的数据，例如其配置文件、日历、电子邮件等。

管理和营销应用

使 Dropbox、Salesforce 和 ServiceNow 等现有 SaaS 应用可供组织用户使用、配置单一登录（SSO）和管理安全性。 或者，通过发布自己的 SaaS 应用来成为独立的软件供应商（ISV），供 *其他* 组织使用Microsoft Entra ID。

管理应用用户及其访问权限

自动在组织的 SaaS 应用中创建用户标识及其角色。 HR 驱动的预配、跨域标识管理系统（SCIM）等。