Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Global Office 365 Developer Bootcamp 2018 Japan...

Global Office 365 Developer Bootcamp 2018 Japan: Microsoft Graph ハンズオン / Hands-on training for Global Office 365 Developer Bootcamp 2018 Japan: Microsoft Graph

Global Office 365 Developer Bootcamp 2018 Japan (https://connpass.com/event/91901) のハンズオンのスライドです。

Takashi Shinohara

October 26, 2018
Tweet

More Decks by Takashi Shinohara

Other Decks in Programming

Transcript

  1. 自己紹介 Name 篠原敬志 (Takashi Shinohara) Company アバナード株式会社 シニアコンサルタント Award Microsoft

    MVP for Office Development (2018-) Twitter @karamem0 Blog からめもぶろぐ。(http://blog.karamem0.jp) Bio SharePoint が得意なフレンズ
  2. 提供されるサービス サービス 機能 ユーザーとグループ ユーザー、グループ ID およびアクセス管理 ID およびアクセス管理 生産性

    予定表、ファイル、メール、メモ、個人用連絡先、ブックとグラフ グループ作業 サイトとリスト、タスクとプラン、チームワーク (プレビュー) ソーシャル インテリジェンスおよび分析機能 連絡先、ドキュメントのインサイト (プレビュー) デバイスの管理 デバイスとアプリ セキュリティ セキュリティ統合 (プレビュー)、Identity Protection (プレビュー) クロスデバイス エクスペリエンス クロスデバイス エクスペリエンス 利用状況レポート レポート 教育 教育 ビジネス アプリケーション 顧客の予約 (プレビュー)
  3. クエリ パラメーター (OData) 名前 説明 $count 一致するリソースの総数を取得します。 $expand 関連リソースを取得します。 $filter

    結果 (行) をフィルターします。 $format 指定したメディア形式で結果を返します。 $orderby 結果を並べます。 $search 検索条件に基づいて結果を返します。 $select プロパティ (列) をフィルターします。 $skip 結果セットにインデックスを作成します。 $skipToken 複数ページにわたる結果セットから、結果の次のページを取得します。 $top 結果のページ サイズを設定します。
  4. RFC RFC 6749: The OAuth 2.0 Authorization Framework RFC 6750:

    The OAuth 2.0 Authorization Framework: Bearer Token Usage RFC 8252: OAuth 2.0 for Native Apps draft-ietf-oauth-device-flow draft-ietf-oauth-jwt-bearer-12
  5. アクセス許可 委任されたアクセス許可 アプリケーションのアクセス許可 認可フロー Authorization Code Grant Implicit Grant Password

    Credentials Grant Device Flow On-Behalf-Of Flow Client Credentials Grant 用途 対話型のアプリケーション バックグランド アプリケーション アクセス許可 Resource Owner (ユーザー) が持って いる権限とアプリに付与された権限の 最小範囲 完全なレベルの権限 /me の使用 可 不可
  6. エンドポイント v1.0 v2.0 URL https://login.microsoftonline.c om/oauth2 https://login.microsoftonline.c om/oauth2/v2.0 アカウント 組織アカウントのみ

    組織アカウントおよびマイクロソフト アカウントの両方に対応 アプリの登録 Azure Portal Application Registration Portal 動的なアクセス許可 不可 可 認可フロー サポートされている 一部はサポートされていない ライブラリ ADAL MSAL
  7. アクセス トークン 認可が正常に行われたときに返される JSON Web Token (JWT) 形式 の文字列 System.IdentityModel.Tokens.Jwt

    を使って解析できる 有効期間が存在する (セキュリティ上短くするのが望ましい)
  8. サンプル プロジェクト: AuthorizationCodeGrant 委任されたアクセス許可 (Authorization Code Grant による認可フ ロー) を体験するためのサンプル

    プロジェクト ASP.NET Core MVC アプリケーション サインインするとようこそメッセージを表示
  9. 委任されたアクセス許可: 認可フロー Resouce Owner Client Authorization Server Resource Server [Sign

    in with Microsoft] をクリック /oauth2/v2.0/authorize にリダイレクト サインイン ページを表示 組織アカウントでサインイン コールバック URL にリダイレクト /oauth2/v2.0/token にリクエストを実行 アクセス トークンの返却 /v1.0/me にリクエストを実行 ユーザー情報の返却 ようこそメッセージを表示
  10. サンプル プロジェクト: ClientCredentialsGrant アプリケーションのアクセス許可 (Client Credentials Grant による認可 フロー) を体験するためのサンプル

    プロジェクト .NET Core コンソール アプリケーション 実行すると組織内のすべてのユーザーの情報を表示
  11. アプリケーションのアクセス許可: 認可フロー Resouce Owner Client Authorization Server Resource Server AdminConsent

    の URL を表示 サインイン ページを表示 組織アカウントでサインイン コールバック URL にリダイレクト プログラムの実行 /oauth2/2.0/token にリクエストを実行 アクセス トークンを返却 /v1.0/users にリクエストを実行 ユーザー情報の返却 ユーザー情報を表示
  12. サンプル プロジェクト: MsalAndGraphSdk Microsoft Authentication Library (MSAL) および Microsoft Graph

    SDK を使用して Authorization Code Grant による認可フローを体験 するためのサンプル プロジェクト ASP.NET Core コンソール アプリケーション やっていることは AuthorizationCodeGrant と同じ