Kuika'da uygulamalarınızda kimlik doğrulama sağlayıcısı olarak MSAL kullanmak için Azure Portal'da bazı işlemleri gerçekleştirmeniz gerekmektedir.
Uygulama Kaydı Oluşturma
portal.azure.com adresine giriş yapın.
Açılan ekranda Entra ID’ye tıklayın ya da arama konsolunda Entra ID’yi arayın.
Entra ID ekranında bulunan sol menüdeki "App registrations" seçeneğine tıklayın.
Açılan ekranda "New registration" butonuna tıklayın.
Onay ekranında "Register in this Directory" seçimini yapın.
“Register in this Directory”, birden fazla directory’si olan userlar için geçerli. Tek directory sahibi kullanıcılar bu onayla karşılaşmayacaktır.
Açılan ekranda uygulamanızı isimlendirin.
“Supported Account Types” başlığı altından geliştirmek istediğiniz uygulamanın ihtiyacına uygun seçimi yapın. Bu içerik kapsamında "Accounts in any organizational directory and personal Microsoft accounts" seçimi ile ilerledik.
Ardından "Register" butonuna tıklayın.
Uygulama Bilgilerini Kaydetme
Açılan ekranda bulunan bilgiler (Application Client ID ve Business hesaplar için Tenant ID) Kuika’da MSAL bilgilerini tanımlarken kullanılacaktır.
Sağdan açılan Drawer'da Description alanını doldurun ve Client Secret için son kullanım süresini Expires alanından seçin ve "Add" butonuna tıklayın.
Gelen ekranda Client Secret altında yer alan Value’yi bir metin dokümanında yedekleyin. Bu değer platformda Client Secret için kullanılmaktadır. Güvenlik için ilerleyen zaman dilimlerinde bu ekran aracılığıyla Value’ya erişim sağlanamayacaktır.
API İzinlerini Oluşturma
MSAL ile erişim sağlamak istenilen izinler API permissions ile oluşturulur. Sol menüde yer API permissions öğesine tıklayarak API permissions ekranı açılır.
Bu ekranda mevcut izinler listelenmekte, yeni bir izin oluşturulabilmektedir. Varsayılan olarak User.Read isimli giriş yapma ve kullanıcı profili okuma izni bu ekranda gelmektedir.
Yeni bir izin oluşturmak için (örneğin takvime erişim) "Add a permission" butonuna tıklayın.
Açılan ekranda Microsoft Graph’a tıklayıp ihtiyaç duyulan izinleri seçerek ekleyebilirsiniz.
İzin ekleme işlemi sonrasında bir önceki ekrana dönüş sağlanır.
Platform Ekleme
Bir sonraki işlem olarak yetkilendirmeyi sağlamak için platform (Web/iOS ve Android) ekleme işlemi yapılır.
Sol menüde yer alan "Overview" seçeneğine tıklayın.
Açılan ekranda "Redirect URLs" karşısında yer alan "Add a Redirect URL" butonuna tıklayın.
Açılan ekranda bulunan "Add a platform" butonuna tıklayın.
Daha sonra altta yer alan "Front-channel logout URL" alanında yayınlayacağınız Web uygulamaya yönelik Logout URL’i oluşturun. (Örneğin; https://platform.kuika.com/logout)
"Configure" butonuna tıklayın.
iOS Platformu Ekleme
Eğer uygulamanızı iOS ve Android uygulamalar olarak da yayınlamak isterseniz platform olarak iOS ve Android’i de eklemeniz gerekecektir. Sadece Web uygulamalarda bu işleme gerek yoktur.
iOS platform eklemek için "Add a platform" butonuna tıklayın. Açılan ekranda iOS seçimini yapın.
Devam eden ekranda uygulamanın Bundle ID’sini girin ve "Configure" butonuna tıklayın.
"Configure" butonuna tıkladığınızda uygulamanıza yönelik yetkilendirme bilgileri görüntülenecektir. Bu bilgiler Overview ekranında yer alan bilgilerle aynı bilgilerdir.
Android platform eklemek için iOS’a benzer şekilde "Add a platform" butonuna tıklayın. Açılan ekranda Android seçimini yapın.
Package name alanına uygulamanın Bundle ID’sini girin.
Signature hash alanına uygulamaya özgü Signature Hash bilgisini SHA-1 formatında Base64 olarak girin.
"Configure" butonuna tıkladığınızda uygulamanıza yönelik yetkilendirme bilgileri görüntülenecektir. Bu bilgiler Overview ekranında yer alan bilgilerle aynı bilgilerdir.
