让用户在应用服务中登录和访问存储以及 Microsoft Graph

本教程介绍了常见的应用场景：内部员工仪表板 Web 应用。 Web 应用将托管在 Azure 应用服务中，并且需要连接到 Microsoft Graph 和 Azure 存储，以便获取要在仪表板中可视化的数据。 在某些情况下，Web 应用需要获取只有已登录用户才能访问的数据。 在其他情况下，Web 应用需要访问应用本身标识下的数据，而不是已登录用户。 访问 Web 应用程序需要限制为组织中的用户。

本教程的目标不是演示如何生成仪表板或对数据进行可视化。 本教程重点介绍的是所描述方案的标识相关方面。 了解如何：

• 为 Web 应用配置身份验证，并限制对组织中用户的访问。 请参见图中的 A。
• 使用托管标识从 Web 应用程序安全访问 Azure 存储。 请参见图中的 B。
• 从 Web 应用程序访问 Microsoft Graph 中的数据（请参见图中的 C）：
  • 作为已登录用户
  • 作为 Web 应用程序，使用托管标识
• 清理为本教程创建的资源。

后续步骤