如何通过Terraform Azure Provider实现微软身份平台的应用注册

完全可以通过Terraform Azure Provider的代码配置方式，实现微软身份平台应用注册流程的自动化，不需要每次重新部署时在Azure门户手动重复完成注册操作。

自动化覆盖能力 #

• 所有Azure门户上手动可完成的应用注册操作，均可通过Terraform代码定义实现，包括应用基础属性设置、重定向URI配置、客户端密钥/证书创建、API权限的申请与管理员授权
• 每次执行Terraform部署时，工具会自动比对租户内实际的应用注册状态，如果存在注册项缺失、配置参数和代码定义不一致的情况，会自动完成修正，彻底免去手动逐环境配置的重复劳动
• 所有配置可随代码仓库做版本管理，配置变更全流程可追溯，就算环境重置导致注册项丢失，也能快速基于代码完成重建

落地关键提醒 #

• 运行Terraform的执行身份，需要提前配置好对应租户的Azure AD管理权限，至少要具备应用注册创建、编辑、权限授予的操作权限，否则会因权限不足中断自动化流程
• 涉及客户端密钥、证书这类敏感配置时，要结合Terraform的敏感变量能力、托管密钥服务做安全存储，不要将明文敏感信息硬编码到配置文件中
• 配置应用API权限时，要明确区分委托权限、应用权限的授权范围，避免出现自动化配置的权限和业务实际需求不匹配的问题

对齐配置参数时，可参照微软官方发布的应用注册操作指引做对照，确保自动化配置的参数和手动操作的要求完全一致。

内容的提问来源于stack exchange，提问作者SLN