# C#でAzure AD認証を実装する：MSALライブラリの活用

## 1-1. 目次

1. はじめに
2. Azure AD認証とは？
3. MSALライブラリの概要
4. MSALライブラリのインストール方法
5. Azure ADアプリケーションの登録
6. C#プロジェクトのセットアップ
7. MSALライブラリを用いた認証フロー
8. サンプルコードによる実装例
9. エラー処理とデバッグ
10. セキュリティ考慮事項
11. まとめ

## 1-2. 1. はじめに

本記事では、Azure Active Directory（Azure AD）を使用した認証をC#アプリケーションに実装する方法について解説します。Microsoft Authentication Library（MSAL）を活用し、セキュアな認証フローを実現するための具体的な手順やコード例を提供します。

## 1-3. 2. Azure AD認証とは？

Azure Active Directory（Azure AD）は、Microsoftが提供するクラウドベースのディレクトリおよびID管理サービスです。企業や組織はAzure ADを利用することで、シングルサインオン（SSO）、多要素認証（MFA）、およびアプリケーションへの安全なアクセスを管理することができます。

## 1-4. 3. MSALライブラリの概要

Microsoft Authentication Library（MSAL）は、Azure ADとMicrosoft Identity Platformを利用したアプリケーション認証をサポートするためのライブラリです。MSALは、OAuth 2.0およびOpenID Connectプロトコルに基づいて動作し、複数のプラットフォームやフレームワークで利用可能です。

## 1-5. 4. MSALライブラリのインストール方法

まず、MSALライブラリをプロジェクトに追加します。以下のコマンドを使用してNuGetパッケージをインストールします。

```bash
dotnet add package Microsoft.Identity.Client
```

このコマンドにより、MSALのパッケージがプロジェクトにインストールされます。

## 1-6. 5. Azure ADアプリケーションの登録

Azureポータルにアクセスし、次の手順でアプリケーションを登録します。

1. **Azure ADポータル**にサインインします。
2. 「アプリの登録」セクションを選択し、「新規登録」をクリックします。
3. アプリケーション名を入力し、「登録」をクリックします。
4. クライアントIDとテナントIDが生成されるので、これをメモしておきます。

## 1-7. 6. C#プロジェクトのセットアップ

Visual Studioまたは任意のC#開発環境を使用して、C#プロジェクトを作成します。MSALライブラリを利用するために、必要なNuGetパッケージをインストールしていることを確認します。

## 1-8. 7. MSALライブラリを用いた認証フロー

MSALを使用してAzure AD認証を実装するには、以下のフローを使用します。

1. **PublicClientApplicationBuilder**を使用してPublicClientApplicationオブジェクトを初期化します。
2. **AcquireTokenInteractive**メソッドを使用してトークンを取得します。

## 1-9. 8. サンプルコードによる実装例

以下は、MSALを用いたC#での基本的な認証実装の例です。

```csharp
using Microsoft.Identity.Client;
using System.Threading.Tasks;

class Program
{
    private static string _clientId = "your-client-id";
    private static string _tenantId = "your-tenant-id";
    private static string[] _scopes = { "User.Read" };

    static async Task Main(string[] args)
    {
        var app = PublicClientApplicationBuilder.Create(_clientId)
            .WithTenantId(_tenantId)
            .WithRedirectUri("http://localhost")
            .Build();

        var result = await app.AcquireTokenInteractive(_scopes).ExecuteAsync();

        Console.WriteLine("Token acquired: " + result.AccessToken);
    }
}
```

このコードは、Azure ADからアクセストークンを取得し、コンソールに出力します。

## 1-10. 9. エラー処理とデバッグ

認証中に発生する可能性のあるエラーを処理するために、例外処理を実装します。MSALはさまざまな種類の例外をスローするので、**MsalException**をキャッチしてエラーメッセージを表示します。

## 1-11. 10. セキュリティ考慮事項

- **クライアントIDやシークレット**は安全に保管し、ソースコードにハードコーディングしないでください。
- **リダイレクトURI**は信頼できるURIを使用し、攻撃リスクを最小化します。

## 1-12. 11. まとめ

本記事では、C#でAzure AD認証を実装する方法をMSALライブラリを用いて説明しました。この手法を活用することで、セキュアな認証体験をユーザーに提供できます。また、セキュリティ面にも配慮した設計により、より安全なシステムの構築が可能です。さらに、認証フローの自動化やテストも進めることで、開発の効率化が図れます。 [cv:issue_marketplace_engineer]

C#でAzure AD認証を実装する：MSALライブラリの活用

1-1. 目次

続きを読むには単価診断を受けてください（30秒）