Работа с пользователями, группами и ролями в пользовательских приложениях и API

Управление доступом на основе ролей (RBAC) — популярный механизм принудительной авторизации в приложениях. Администратор назначает роли различным пользователям и группам, чтобы контролировать доступ к содержимому и функциям. Используя RBAC с ролями приложений и утверждениями ролей, разработчики могут безопасно и без лишних усилий обеспечить авторизацию в своих приложениях. Другой подход — использование групп Azure AD и утверждений групп. В этом модуле вы узнаете, как использовать группы Azure AD и роли приложений для обеспечения детального управления доступом к приложению. К концу этого модуля вы сможете: Создавать пользовательское веб-приложение ASP.NET, защищенное с помощью удостоверений Microsoft; Продемонстрировать, как получать группы безопасности в качестве утверждения в токене и использовать их в приложении; Продемонстрировать, как использовать роли приложения для предоставления пользователям доступа к приложению. Подробнее здесь: https://docs.microsoft.com/en-us/lear...