설명:

박스 1 : 참
oauth2AllowImplicitFlow 속성은 이 웹 앱이 OAuth2.0 묵시적 흐름 액세스 토큰을 요청할 수 있는지 여부를 지정합니다. 기본값은 false입니다. 이 플래그는 JavaScript 단일 페이지 앱과 같은 브라우저 기반 앱에 사용됩니다.
암묵적 흐름에서 앱은 서버 간 교환 없이 Azure Active Directory(Azure AD) 권한 부여 엔드포인트에서 직접 토큰을 수신합니다. 모든 인증 논리와 세션 처리가 페이지 리디렉션이나 팝업 상자를 통해 JavaScript 클라이언트에서 완전히 수행됩니다.
상자 2: 필수 리소스 액세스
동적 동의를 사용하면 requiredResourceAccess는 정적 동의를 사용하는 사용자의 관리자 동의 경험과 사용자 동의 경험을 구동합니다. 그러나 이 매개변수는 일반적인 경우의 사용자 동의 경험을 구동하지 않습니다.
resourceAppId는 앱이 액세스해야 하는 리소스의 고유 식별자입니다. 이 값은 대상 리소스 앱에서 선언된 appId와 동일해야 합니다.
resourceAccess는 앱이 지정된 리소스에서 요구하는 OAuth2.0 권한 범위와 앱 역할을 나열하는 배열입니다. 지정된 리소스의 id 및 type 값을 포함합니다.
예:
"필수 리소스 액세스": [
{
"resourceAppId": "00000002-0000-0000-c000-0000000000000",
"자원 접근": [
{
"아이디": "311a71cc-e848-46a1-bdf8-97ff7156d8e6",
"type": "범위"
}
]
}
],
상자 3: AzureADMyOrg
signInAudience 속성은 현재 애플리케이션에서 지원되는 Microsoft 계정을 지정합니다.
지원되는 값은 다음과 같습니다.
AzureADMyOrg - 조직의 Azure AD 테넌트(예: 단일 테넌트)에 Microsoft 회사 또는 학교 계정이 있는 사용자 AzureADMultipleOrgs - 모든 조직의 Azure AD 테넌트(예: 다중 테넌트)에 Microsoft 회사 또는 학교 계정이 있는 사용자 AzureADandPersonalMicrosoftAccount - 개인 Microsoft 계정 또는 모든 조직의 Azure AD 테넌트에 회사 또는 학교 계정이 있는 사용자 참조:
https://docs.microsoft.com/en-us/azure/active-directory/develop/reference-app-manifest
https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-implicit-grant-flow

설명

박스 1:웹훅
시나리오: 이상이 감지되면 HTTP WebHook을 사용하여 관리자에게 이메일을 보내는 Azure Function이 호출됩니다.
엔드포인트 유형: 구독에 대한 엔드포인트 유형(웹훅/HTTP, 이벤트 허브 또는 큐).
박스 2: SubjectBeginsWith
상자 3: Microsoft.Storage.BlobCreated
시나리오: 로그 정책
모든 Azure App Service Web Apps는 Azure Blob 저장소에 로그를 작성해야 합니다. 모든 로그 파일은 logdrop이라는 컨테이너에 저장해야 합니다. 로그는 컨테이너에 15일 동안 보관해야 합니다.
구독 스키마 예시
{
"속성": {
"목적지": {
"endpointType": "웹훅",
"속성": {
"엔드포인트 URL":
"https://example.azurewebsites.net/api/HttpTriggerCSharp1?code=VXbGWce53l48Mt8wuotr0GPmyJ/nDT4hgd
}
},
"필터": {
"includedEventTypes": [ "Microsoft.Storage.Blob 생성됨", "Microsoft.Storage.Blob 삭제됨" ],
"subjectBeginsWith": "blobServices/default/containers/mycontainer/log",
"subjectEndsWith": ".jpg",
"isSubjectCaseSensitive": "참"
}
}
}
참조:
https://docs.microsoft.com/en-us/azure/event-grid/subscription-creation-schema

설명

상자 1: Set-AzureRmRoleDefinition 입력 파일 C:\SupportRole.json
Set-AzureRmRoleDefinition cmdlet은 Azure Role-Based Access Control에서 기존 사용자 지정 역할을 업데이트합니다. 업데이트된 역할 정의를 JSON 파일이나 PSRoleDefinition 개체로 명령에 대한 입력으로 제공합니다.
업데이트된 사용자 지정 역할에 대한 역할 정의에는 업데이트되지 않은 경우에도 역할의 ID 및 기타 모든 필수 속성이 포함되어야 합니다. DisplayName, Description, Actions, AssignableScope 상자 2: "*/read*."* Microsoft.Support/*" Microsoft.Support/* 지원 티켓 만들기 및 관리
"Microsoft.Support" 역할 정의 azure

참조:
https://docs.microsoft.com/en-us/azure/storage/queues/storage-dotnet-how-to-use-queues
https://docs.microsoft.com/en-us/dotnet/api/microsoft.servicebus.messaging.queuedescription.lockduration