【要約】StreamlitにMicrosoft Entra ID認証を実装する [Zenn_Python] | Summary by TechDistill
> Source: Zenn_Python
Execute Primary Source
// Problem
開発者がStreamlitアプリにセキュアな認証機能を導入しようとした際、環境構築と設定において以下の課題に直面した。
- ・MSALの依存パッケージであるcryptographyのビルド失敗。
- ・Python環境におけるC拡張ライブラリのコンパイルエラー。
- ・Azure Portalにおける適切なアプリ登録とリダイレクトURIの設定手順の不明瞭さ。
// Approach
開発者はMSALライブラリを活用し、Azure Portalの設定とパッケージ管理の工夫によって認証を実現した。
- ・Azure Portalでアプリを新規登録し、クライアントID、テナントID、クライアントシークレットを取得した。
- ・Streamlitの動作環境に合わせ、リダイレクトURIに「http://localhost:8501」を設定した。
- ・pip install時に「--only-binary=cryptography」オプションを使用し、ビルドを回避してバイナリを導入した。
// Result
実装の結果、Streamlit上でMicrosoft Entra IDによるログインフローが正常に動作した。
- ・認証成功後、ユーザーがStreamlitアプリへ正しくリダイレクトされることを確認した。
- ・今後の展望として、Microsoft Graph APIを用いたユーザー情報の取得や、RAG（検索拡張生成）へのアクセス制御への拡張を計画している。
Senior Engineer Insight
> 本記事は個人の実装記録であり、商用レベルの堅牢性は未検証である。しかし、MSALを用いた認証フローの基本は押さえられている。実戦投入時には、トークンの有効期限管理や、cryptographyのようなC拡張ライブラリのコンテナ環境でのビルド安定性を考慮すべきだ。また、RAGへの適用を見据えるなら、Graph APIによる属性ベースのアクセス制御（ABAC）の設計が鍵となる。単なる認証に留まらず、認可までをどう設計するかが運用の分かれ目となるだろう。