《Windows Azure Platform 系列文章目录》
在这里简单介绍一下，如何创建和配置Azure AD Application和Service Principal。
1.我们点击Azure Active Directory，选择App registrations，点击New registration
2.输入应用程序名称，命名为MyApp
Supported account types设置为仅限于我的组织目录
URL我们随便设置一下：http://localhost
最后选择Register
3.选择Certificates & Secrets
输入New Client Secret
在弹出的创建中输入Secret Name，过期时间为Never
4.上图中设置完毕后，Azure AD Application会自动生成Client Secret，我们需要保存到记事本上，后续需要使用
5.我们还可以在API permissions里面，设置API访问的权限。图略
6.最后我们还要留意Application ID和Tenant ID等信息：
最后请注意：上述截图中的步骤4和步骤6的信息，我们不能暴露给第三方，否则会有安全风险。