entra-app-lifecycle

适用于任何 Microsoft Entra ID（原 Azure AD）应用注册生命周期管理、OAuth 2.0 流程选择与集成、MSAL 配置、服务主体创建、API 权限授予或令牌验证。触发关键词包括：“注册 Azure AD 应用”、“创建应用注册”、“Entra ID 应用”、“服务主体”、“配置 OAuth”、“MSAL 配置”、“Microsoft Graph 权限”、“客户端密钥”、“客户端证书”、“联合身份凭据”、“托管身份 vs 应用注册”、“重定向 URI”、“同意屏幕”、“管理员同意”、“令牌受众”、“AADSTS 错误”、“Bicep 应用注册”、“az ad app create”、“OBO 流程”、“设备代码流程”、“PKCE 流程”、“客户端凭据流程”。涵盖内容：应用类型选择（Web / SPA / 原生 / 守护程序 / 移动）对应到 OAuth 流程；门户 / CLI / Bicep 注册路径（非临时租户优先使用 Bicep）；凭据管理规范（联合身份 > 证书 > 密钥 > 无）与 `secrets-hygiene` 联动；最小权限原则的权限授予；登录监控。基于 microsoft/azure-skills/entra-app-registration（MIT 许可）定制。

模型生成摘要（rules/v1 · 2026-11-15 02:53）：适用于任何 Microsoft Entra ID（原 Azure AD）应用注册生命周期管理、OAuth 2
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-15 02:53	2674df78	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。