Microsoft Azure authentication

Aplikacije pri svojem delovanju koristijo zunanje vire, da jih lahko porabijo potrebujejo dostopne žetone, s katerimi se odobri dostop do varovanih virov. Za pridobitev dostopnega žetona je potrebna avtentikacija in avtorizacija uporabnika, pri tem so nam na voljo različni pristopi s pomočjo avtentikacijske knjižnice Microsoft. Avtorizacija in avtentikacija se izvajata v sklopu standardov OAuth2 in OpenID Connect, vse skupaj pa je del Azure Active Directory. Ena takih aplikacij je interna aplikacija podjetja HRC d.o.o., v kateri je omogočeno samodejno generiranje dostopnega žetona za zunanje storitve Microsoft Graph, ki opravlja branje elektronske pošte. V delu smo podrobneje opisali avtentikacijske pristope standarda OAuth2 in tehnike, uporabljene v rešitvi za interno aplikacijo.Applications use many third party resources or services to do so they need to generate access tokens which grant access to secured resources. To get an access token application or user must be authenticated and authorized. Authorization and authentication are both done usign OAuth2 or OpenID Connect industrial standards which are part of Azure Active Directory. One such application is intern application that runs in company HRC d.o.o. for which we implemented automatic generation of access token that we use for Microsoft Graph services to read e-mail. In this thesis we describe authentication flows to get access tokens along with technologies used in our implementation