Processo simples e descomplicado, vamos criar um App Registration no Azure para que possamos integrar o LCS, o DevOps e também o Azure para fins de automação entre estas plataformas como por exemplo, o upload de pacotes gerados pelo Pipeline do DevOps e aplicação deste pacote em um determinado ambiente no LCS!
O primeiro passo é acessar o Azure e ir ao Entra ID. é isso mesmo, agora a gestão dos App Registrations fica dentro do Entra. Se você não tem acesso ao Entra, procure outra coisa pra fazer!
Escolha criar um novo App Registration, defina um nome coerente com a funcionalidade e escolha
Depois de registrado, anote o Application (Client) ID.
Clique na opção "Authentication", deixe conforme a imagem abaixo, siga os numeros!!!
Agora clique em Certificates and Secrets, gere um Secret novo, defina o nome e prazo de vencimento. Salve cuidadosamento oque está no campo "Value". Vamos utilizado e muito. Se não salvar agora você será obrigado a gerar um novo secret.
Selecione Delegated Permission, marque a opção "user_impersonation" e clique em Add permission.
Clique em grant admin consent, confirme e pronto.
Veja que agora há um sinal verde de "Granted...".
Agora é só utilizar o App Registration do seu DevOps junto com uma "conta de serviço" que NÃO TENHA MFA habilitado!
Nenhum comentário:
Postar um comentário