For the book updates and community contributions

Azure authentication 
To perform actions such as deploying code to an Azure resource, you need the correct permissions. 
For deployment to Azure Web Apps, you can use a publishing profile. If you want to deploy to a 
staging slot, then you’ll need the publishing profile for the
slot too. Instead, you can use a service 
principal (SPN) and assign permission to this service principal. You can then authenticate using 
credentials for the SPN before using any commands that the SPN has permissions to perform. 
Once you have an SPN, you’
ll create a 
repository secret
 to securely store the credentials. You can then 
refer to the secret whenever you need to authenticate. The secret is encrypted and once it has been 
saved, can never be viewed or edited (only deleted or re-created). 
Create an SPN 
1.
In your terminal or Cloud Shell, run the following command to create a service principal with 
contributor permissions to the web app you created earlier: 
az ad sp create-for-rbac --name "{sp-name}" --sdk-auth --role contributor \ --scopes 
/subscriptions/{subscription-id}/resourceGroups/{resource-
group}/providers/Microsoft.Web/sites/{webappname} 
2.
The command should output JSON that has credentials embedded: 
{ 
"clientId": "", 
"clientSecret": "", 
"subscriptionId": "", 
"tenantId": "", 
... 
} 
3.
Make sure to record the clientId, clientSecret, subscription, and tenantId. You can also leave the 
terminal open for copy/paste later. 
Create a repository secret 
1.
Now you’re going to create an encrypted secret to store the credentials. You’ll create this secret 
at the repository level. 

---

50 
CHAPTER 3 | Continuous integration and deployment with Azure DevOps 
2.
Navigate to GitHub and select your repository