使用个人帐户访问多租户应用程序和AAD
是指在云计算环境中，个人用户通过自己的帐户来访问多租户应用程序和Azure Active Directory（AAD）。
多租户应用程序是一种可以为多个租户提供服务的应用程序。租户是指在云计算环境中独立运行的组织或个人用户。多租户应用程序可以根据不同租户的需求提供定制化的功能和数据隔离，使不同租户之间的数据和操作相互独立。
AAD是微软提供的一种身份验证和访问管理服务，用于管理云环境中的用户身份和访问权限。通过AAD，个人用户可以使用自己的帐户进行身份验证，并获得访问多租户应用程序的权限。
使用个人帐户访问多租户应用程序和AAD的优势包括：
- 简化用户体验：个人用户可以使用自己熟悉的帐户登录和访问多租户应用程序，无需额外创建和记忆新的帐户信息。
- 提高安全性：AAD提供了多种身份验证和访问控制机制，可以确保只有经过授权的用户可以访问多租户应用程序，从而提高系统的安全性。
- 提供集中化的身份管理：通过AAD，管理员可以集中管理用户的身份和访问权限，包括添加、删除和修改用户帐户，以及控制用户对多租户应用程序的访问权限。
- 支持单一登录：个人用户可以通过AAD实现单一登录，即一次登录后可以访问多个不同的多租户应用程序，提高用户的使用便捷性。
使用个人帐户访问多租户应用程序和AAD的应用场景包括：
- 企业内部应用程序：企业可以使用AAD来管理内部员工对企业内部应用程序的访问权限，实现统一的身份验证和访问控制。
- SaaS应用程序：SaaS提供商可以使用AAD来管理多个租户对其应用程序的访问权限，实现数据隔离和安全控制。
- 教育机构：教育机构可以使用AAD来管理学生和教职工的身份和访问权限，实现统一的身份验证和资源访问控制。
腾讯云提供了一系列与多租户应用程序和身份验证相关的产品和服务，包括：
- 腾讯云身份认证服务（Tencent Cloud Authentication Service）：提供身份认证和访问控制服务，支持个人用户使用自己的帐户访问多租户应用程序。
- 腾讯云访问管理（Tencent Cloud Access Management）：提供集中化的身份和访问权限管理服务，支持管理员对用户身份和访问权限进行管理和控制。
- 腾讯云安全加固服务（Tencent Cloud Security Hardening Service）：提供安全加固和漏洞修复服务，帮助保护多租户应用程序和用户数据的安全。
更多关于腾讯云相关产品和服务的介绍，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我有一个单一ASP.NET核心网站的“集线器和辐式”模型，以及位于N个其他AzureAD租户中的几个“辐式API”。
..。调用位于其他租户的API应用程序..。
我的目标是让这个“中心”网站使用与外部合作伙伴一致的增量同意：。我的情况的主要区别是，第二个API位于另一个租户中，由另一个我不知道的管理员管理。(我应该提防龙吗？如果是的话，他们是什么？)
由于我需要使用代表流访问这些外部网站，网站成为一个受信任的客户端。AAD示例仅包括桌面和SPA受信任的客户端应用程序(、)。
问题
这是一个受支持的场景吗？(向其他租户提供服务的租户)
共享API、权限和其他GUID
浏览 2提问于2019-10-10得票数 0
我使用msal.js允许用户使用他们的AAD帐户登录。我使用目标租户中的帐户在中创建了应用程序。我的印象是，这样做也会在承租者下创建应用程序，而msal.js只会工作。但是，当调用loginRedirect()时，我最终会到达/ called /终结点，并且允许我登录使用各种组织和个人帐户。
通过指定以下权限，我能够重定向到正确的登录url：
new Msal.UserAgentApplication({client_id}, 'https://login.microsoftonline.com/{tenant_id}/', () => {});
但是，这仍然不限制只使用
浏览 3提问于2017-11-16得票数 1
回答已采纳
我正在尝试构建一个多租户应用程序，以便从我的个人帐户中检索所有订阅信息。
使用Powershell手臂，我能够检索到以下信息：
但是，当尝试使用azure管理API执行此操作时：
使用使用我的租户、应用程序id和密钥机密生成的JWT，它返回以下内容：
{“值”：[] }
我的应用程序权限似乎很好：
我是不是从我的许可中遗漏了什么？
编辑:我能够让我的租户使用相同的端点。这是否与我的公司对AAD用户的权限有关？
浏览 2提问于2018-04-02得票数 1
回答已采纳
我的目标很简单:使用Azure多租户应用程序可以在其他租户上调用。但是，当您用个人Microsoft帐户登录时，我想不出怎么做。
我用公司的租户创建了一个Azure广告多租户应用程序
然后创建了一个测试ASP.NET Core应用程序，该应用程序转到这样的网址：
微软的登录页面显示出来了，我可以成功地使用personal LIVE.COM登录，在这里，测试Web应用程序使用给定的重定向URL接收回调。我有另一个Azure租户创建了我的个人MS帐户，我正试图访问。
多租户AAD应用程序被添加到的“个人空间”中，而不是添加到Azure AD租户。
浏览 0提问于2019-09-06得票数 2
回答已采纳
我有一个B2B AAD租户，我正在为我的应用程序进行身份验证，并使用微软图形邀请API邀请用户。不幸的是，有些用户既有工作帐户又有个人帐户，或者只有一个链接到电子邮件的个人帐户，似乎没有任何方法可以将邀请限制到他们的工作帐户(或者在只有个人帐户的情况下，强制创建影子租户)。
是否可以仅邀请工作帐户？或者强制用户使用工作帐户登录？
浏览 0提问于2018-09-17得票数 1
我已经在我们的Azure AD (AAD)中进行了应用注册，该应用已启用多租户。此注册已在另一个(客户端) AAD租户中成功注册(已给予管理员同意)。
我使用MSALCore2.1和.Net 2.0库进行身份验证。
我需要从我们的管理应用程序中使用Microsoft Graph访问客户端AAD，以便在使用原始AAD (应用程序注册创建的位置)中的用户登录时读取客户端AAD组。
我已经阅读了这篇文章并从客户端请求了一个令牌(步骤4)。当我使用此内标识访问客户端和an组时，我收到访问被拒绝的错误。
当我在客户端租户和AAD中创建一个没有启用多租户的应用程序注册时，它工作得很好。有没有可能实现我想要
浏览 1提问于2018-12-20得票数 0
我正在尝试从多租户、AAD应用程序和另一个租户将AAD身份验证设置为Azure SQL，然后是数据库所在的位置。为此，我创建了：
在租户AA应用程序test-server安全组test-group安全组test-group安全组<code>D 27</code>安全组<code>E 125</code>B</code>安全组中，将其设置为数据库test-db.Add应用程序<code>D20<//code>的AAD管理员(<code>d20<//code>)。因此，它拥有group.Cr
浏览 1提问于2020-08-24得票数 2
回答已采纳
我已经创建了一个具有个人帐户应用程序类型的多租户，并在租户中的服务主体上将"user assignment required“设置为yes 但此标志在登录过程中被个人帐户忽略。这是它应该是如何工作的吗？
浏览 11提问于2020-12-10得票数 0
回答已采纳
我有运行在Azure Cloud A上的应用程序A托管在租户A上。这些用户在AAD中定义。
我有另一个应用程序B运行在Azure Cloud B上，托管在租户B上。
如何在应用程序A和应用程序B之间启用SSO？
浏览 23提问于2019-08-14得票数 2
我已经在Azure AD (AAD1)中将和应用程序注册为单租户应用程序。令牌端点为。
我有一个用户存在于另一个AAD租户(AAD2)中，并且该用户是我的应用程序租户的访客
否，我想通过在AAD 2中启用Security defaults或conditional policy来强制此用户使用MFA。可以吗？如果我在AAD 1中将应用注册为多租户应用，系统会提示用户输入MFA
但当App注册为单租户时不会
浏览 0提问于2021-07-06得票数 0
1回答
我已经为用户和应用程序创建了常规的Azure Active (AAD)租户。
客户端应用程序使用AAD应用程序ID和机密进行最终用户身份验证和AAD授权。
这些配置运行良好&能够对我的应用程序用户进行身份验证，不会出现任何问题。
但问题是，为了提高最终用户的登录体验，如何/在哪里启用AAD中的会话cookie (因此，至少在cookie到期之前，已经通过身份验证的用户不会被提示在登录页面中输入凭据)？
另外，如何控制会话cookie的生存期？
注意：不需要Azure AD B2B或B2C，在我的例子中，我使用的只是普通的香草AAD租户。
浏览 2提问于2022-02-12得票数 0
回答已采纳
1回答
这是我的部件：
租户A:
Azure_WebApp_A
AAD多租户应用程序注册
Keyvault_A
租户B:
Keyvault_B
Azure_WebApp_A背景：我可以使用MSI身份验证从访问Keyvault_A的秘密。但是，当我尝试将我的多租户应用程序注册(从承租者A)添加到Keyvault的访问策略时，我甚至没有看到在那里检测到appId。
问题：我如何从Azure_WebApp_A访问Keyvault_B中的秘密？
浏览 0提问于2020-05-15得票数 0
作为一个小型SaaS提供商，我目前拥有一个应用程序服务，我在租户中托管它，它使用Azure进行IAM。我有两个客户，有一个单独的应用服务实例和数据库为每个客户在不同的地区。我还为每个客户创建了两个额外的租户，在每个客户租户中，我有一个应用程序注册(单个租户)链接到一个企业应用程序。用户帐户是在客户租户AAD中创建的，并允许使用相应的应用程序注册角色之一访问企业应用程序。
但是，我的一个客户最近在他们自己的租户中实现了Office 365，并且希望使用他们的O365用户帐户登录到我的应用程序，而不是我为他们创建的租户中的用户帐户。
我遵循这个和这个，并在应用服务身份验证提供者属性中将Issuer
浏览 0提问于2021-07-14得票数 0
我在Visual 2022中使用默认的Blazor Server模板，并将身份验证设置为使用Microsoft标识平台。
我的Azure Active Directory帐户中有一个AppRegistration，用于允许任何组织(多租户)中的帐户：
在我的appsettings.json文件中，我使用了正确的客户机和租户id：
当我运行应用程序时，我可以登录我的AAD租户中的任何帐户(或者已经被邀请到我的AAD中)。然而，当我试图使用来自另一个AAD租户的身份时，我会得到以下错误：
选定的用户帐户在租户‘租户名称’中不存在，并且无法访问租户中的应用程序‘应用程序注册-I
浏览 1提问于2022-03-19得票数 0
回答已采纳
假设一个Microsoft帐户是几个AAD租户中的来宾，它试图向使用“公共”登录端点的AAD应用程序进行身份验证，而无法选择所需的租户。
AAD将选择哪一位AAD租户？
是否有一种方法可以改变AAD行为，将用户路由到其非默认租户？
浏览 1提问于2018-04-13得票数 0
我有一个多租户Web API应用程序(通过Ibiza AAD UX创建)，它在授予权限时从不出现在其他AAD租户中。在AAD应用程序的属性定义过程中，我确保标记了"Multi-tenanted = Yes“。
如能帮助解决此问题，我们将不胜感激。
谢谢你，拉奥
浏览 2提问于2017-07-14得票数 1
您是否知道，对于以下两种情况，AAD访问令牌中的for声明在AAD的所有租户中都是唯一的：
当它是表示用户的对象id时；
当对象id表示应用程序的服务主体时。
我对案例2特别感兴趣，因为我想知道我是否可以依靠AAD应用令牌中的一个组合来识别和授权一个应用程序。你对我们应该使用的组合有什么建议吗：
只有Oid；
Oid + appId；
Oid + appId + tid (租户Id)；
其他。
谢谢!
浏览 1提问于2018-11-16得票数 2
我们有一个拥有用户的AAD租户。我们有一个由AAD应用程序注册支持的web应用程序，它允许用户访问(通过企业应用程序、应用程序角色和映射的AAD组)。 我们希望通过Azure B2C租户向外部用户公开此应用程序，以便我们可以单独管理外部用户。我们知道我们可以在AAD中提供访客用户，但我们选择不这样做，因为我们可能会有来自不同组织的许多外部用户组。 我们已经设置了一个Azure B2C租户(来自我们的AAD租户)。然而，我们正在努力让B2C用户能够被添加到创建的AAD组中。这个是可能的吗？ 请注意，AAD应用程序reg是一个现有的生产应用程序，我们希望尽可能少地干扰它。应用注册表是作为单个租户
浏览 14提问于2021-09-29得票数 0
回答已采纳
1回答
我们有一个托管在Azure中的多租户ASP.NET MVC应用程序*.foo.com。我们也有这方面的安装许可。以下是我想要达到的目标：
允许来自外部租户的用户登录，只要他们被分配给我们定义的角色。
允许“foo”的所有员工登录，而不管分配了什么角色，因为我们不想为每个人分配一个角色。
有人知道上面的要求是否可以用一个单一的aad应用程序来满足吗？我唯一能想到的其他选择是拥有2个aad应用程序，其中第一个是面向外部用户的多租户应用程序，是基于角色的应用程序，第二个是面向内部用户的单个租户应用程序。
任何帮助都是非常感谢的！
谢谢
浏览 0提问于2017-08-09得票数 0
回答已采纳
我们正在与下面的用例进行斗争，在一个高度监管的环境中，所有Azure AD都在运行审计。任何帮助都很感激。
上下文：
公司中的主Azure AD租户(称为“用户tenant”)Multiple其他Azure AD租户”)，即“应用程序”租户:每个部门/业务部门都有自己的应用程序租户(为隔离目的)，以管理其Azure资源(来自用户租户的一个或几个subscriptions)Some用户( O365 ) )，作为客户accounts邀请一些应用程序租户(Azure)。
要解决的用例:
?Workarounds 雇员即将离开公司，并被从“用户”租户( O365 )中删除公司需要将该雇员从他/她作
浏览 1提问于2019-10-21得票数 1
我是AAD的新手，我正在尝试允许在我当前的租户(与我一起建立AAD的租户)之外的租户中的用户登录。我有两个我正在测试的outlook帐户。当我登录到另一个outlook帐户时，我会发现以下错误：
"AADSTS50020:来自身份提供者'live.com‘的用户帐户'user@outlook.com’在租户‘默认目录’中不存在，并且不能访问租户中的‘应用程序’。该帐户需要首先作为外部用户添加到租户中。请登录并再次使用不同的Azure Active Directory用户帐户登录。“
我不想邀请任何用户到我的租户，因为如果有更多的用户，他们也将被邀请。我将配置设置为多租户
浏览 2提问于2022-08-26得票数 0
在需要这样做的项目中，阅读并确实有几个问题: 1)对于上面的链接中提到的单一登录功能，您的意思是如果用户A有100个web应用程序登录，如果他所做的是:在这100个web应用程序中注册LogoutUrl并为LogoutUrl实现“会话清除”，那么当登录时，这20个应用程序自动签出，而其他80个应用程序仍在登录？
( 2)对于上述链接中访问类似于的/authorize、/token端点所需的{/authorize租户}，您的意思是所有用户只需使用“公共”，还是必须从AAD中指定自己的{tenant}值？我尝试使用“公共”，这似乎是可行的，但当我切换到使用我自己的{租户}发现在AAD门户，似乎它被
浏览 0提问于2018-12-05得票数 0
我们有一个Office 365租户，用于我们的基本AD功能(加入桌面PC、身份验证等)。为我们的组织。
我们还在构建一个独立的移动和web应用程序。我们有一个Azure订阅，我们已经绑定到我们的主要AAD租户。而且我们可能会有一个单独的开发/测试订阅。
出于管理目的，我们希望将我们的应用程序资源加入到AAD中，但我的问题是，我们是否应该将这些资源加入我们常规的AAD中？我不认为这是明智的。那么，还有什么替代方案呢？创建另一个AAD？我们计划将Azure B2C用于web和移动身份验证。
我们要创建另一个租户吗？以某种方式划分我们的主要租户(比如传统的AD森林和树)？
出于安全考虑，我尽量将应用
浏览 36提问于2020-06-05得票数 1
我正在尝试将adal.js集成到启用了多租户的SPA中。我按照的说明配置了AAD应用程序。
我将多租户设置为yes并将oauth2AllowImplicitFlow设置为true。
下面是我用来设置adal.js的代码
adalProvider.init( { clientId: sessionStorage.getItem(Constant.adalHelper.AadAppId), endpoints: angular.fromJson(sessionStorage.getItem(Constant.a
浏览 0提问于2017-05-23得票数 0
2回答
多租户WebApp:没有验证域
、、、、
我有一个node.js应用程序，我将其部署到Azure WebApp中。我没有自定义域，所以我使用myapp.azurewebsites.net。我还创建了一个名为mycompany.onmicrosoft.com的AAD。在这里，我用app 注册了我的应用程序。现在我有了一个客户，它有自己的AAD。我想让我的客户访问这个应用程序与他的AAD。所以我试着学习一些教程，但是我已经尝试将“多租户”设置为" on "，因为我得到了一个错误：The App ID URI is not available. The App ID URI must be from a verified d
浏览 2提问于2016-03-02得票数 1
我理解AzureAD应用程序注册的概念，并在几个项目中使用它。现在，我需要生成一个Web应用程序，它应该可以作为任何AAD中的一个组件进行部署。此Web应用程序应使用Azure API来发现其部署到的订阅中的组件，而我在开发时并不知道这些组件。
在部署时实现应用程序注册完全自动化的首选方法是什么？我需要在AAD中注册一个应用程序，然后存储信息(应用程序Id、租户ID等)在我的web.config里。
浏览 6提问于2018-02-15得票数 0
1回答
我在azure应用程序服务上部署了一个web应用程序。我已经使用内置身份验证的应用程序服务为应用程序启用了google和Microsoft登录。
我有一个使用此选项的应用注册:任何组织目录中的帐户(任何Azure AD目录-多租户)和个人Microsoft帐户(例如Skype、Xbox)
现在，我已经通过输入客户端id和密码将应用程序服务身份验证与应用程序注册关联起来。
我有一个带有href="“的登录按钮
来自其他租户和我的租户的组织帐户(非个人帐户)可以使用此登录。甚至我的租户(访客)中的个人帐户也可以使用此登录。
但是，当我尝试使用不属于我的租户的个人帐户时，登录失败并显示错误A
浏览 4提问于2021-04-01得票数 0
当试图访问连接到Azure B2C的AAD应用程序时，我们会得到以下错误。
来自身份提供程序'live.com‘的用户帐户’live.com‘不存在于租户'xxxxxxxx’中，并且无法访问租户中的应用程序‘xxxxxxxx’。首先需要将帐户作为外部用户添加到租户中。使用不同的Azure Active Directory用户帐户注册并再次登录。
在B2C和AAD中，活动帐户都显示为live.com用户。手动创建的帐户可以登录。然而，当从B2C帐户登录时，我会得到上面的错误。
我该如何解决这个问题？
浏览 1提问于2018-05-15得票数 2
回答已采纳
如许多示例所示，我有两个AAD应用程序注册，一个用于基于javascript的前端，另一个用于仅用于JSON的web API。
如果我完全信任我的客户端AAD应用程序，为什么AAD要求我为我的web创建第二个AAD应用程序？
例如，假设我向客户端AAD应用程序添加特定角色，如果客户端使用AAD注册并获得包含我角色的id令牌和访问令牌，它只需将访问令牌发送到我的API。API只需要破解JWT、验证受众、发行者、租户、角色权限和签名。在这个世界上，在web中不需要客户端秘密，不需要第二个AAD应用程序注册，也不需要从我的API中调用AAD。不幸的是，如果没有两个AAD应用程序，我就无法找到让AAD
浏览 2提问于2019-10-25得票数 0
回答已采纳
我在公司的AAD中注册了一个Web应用程序。这是一个多租户应用程序，能够查询订阅客户的AADs。当客户订阅我们的服务时，他们会在他们的企业应用程序注册部分注册我们的应用程序，并向我们提供tenantId、clientId和clientSecret。然后我们使用这些参数来查询客户的AAD。
我使用以下内容阅读客户Azure广告中的组：
public async Task<GraphServiceClient> CreateGraphServiceClient(string tenantId, string clientId, string clientSecret)
浏览 0提问于2020-04-17得票数 0
回答已采纳
我想开发一个RESTful API来管理一个定制的Azure租户中的用户。用户管理包括以下内容( AAD租户将包含预定义的组)
创建用户
删除用户
将用户分配给组
将用户从组中删除
重置用户密码
我对如何设置申请登记感到困惑，并希望从以下几个方面获得指导：
REST应用程序必须由Azure保护，因此只有指定的管理用户才能访问和使用该API。这是否需要在AAD租户中注册REST应用程序?在AAD租户中设置了使用API并允许API访问用户配置文件(和组成员资格)的权限？
REST本质上是Microsoft的一个客户端，我设想它有助于管理员用户所请求的上述操作。这
浏览 1提问于2018-04-25得票数 0
回答已采纳
1回答
在AAD租户“A”中，我有一个注册为多租Web的服务。和一个客户注册为一个网络应用程序在另一个AAD租户“B”。问题是，我是否需要在Azure门户上进行任何额外的配置，以便租户“B”中的客户应用程序能够成功地访问租户“A”中的web (应用程序用于应用身份验证)？AAD是否支持这种情况？目前，当服务部署到Azure时，我会从服务获得未授权的状态代码作为响应。
当我尝试手动管理租户B中客户端应用程序的权限时，租户A中的服务不会出现。这一步是必需的，还是缺少了配置设置？
该服务建立在asp.net MVC应用程序之上，采用JWT承载认证方案。客户端成功地从自己的AAD租户那里获得了它的令
浏览 1提问于2018-11-28得票数 0
在AAD中注册应用程序后，似乎无法在Azure门户中管理租户访问控制。
根据我所读到的，允许或拒绝特定租户的负担落在应用程序代码中的开发人员身上。所有用户。默认情况下，任何AAD域都可以访问已注册的应用程序(在授予权限之后)。
如果是这样的话，这就是一个糟糕的模型。这意味着“允许的租户”表可能会增长到数百万条记录，每次用户登录时，查询都需要根据该表检查他的tennantID。
浏览 0提问于2017-05-12得票数 0
我希望允许人们在Azure环境中使用一些部署工具来执行操作。
我们目前有一个支持工作帐户的工作MSAL.js解决方案，可以使用AAD应用程序登录并获取范围https://management.azure.com/user_impersonation。
为了转移到支持非工作帐户，我们：
验证我们的应用程序设置为允许所有类型的帐户。
将用于登录的端点从/organizations更改为/common
不幸的是，尽管有/common，它说，当我们提供类似@gmail帐户时，我们需要使用一个工作或学校帐户。
如果不能获得这个API的权限范围，我们就不能让有人访问，这样我们就可以继续下去
浏览 2提问于2020-11-20得票数 0
我正在开发UWP应用程序，在我使用AAD身份验证的安全用户登录成功后，我试图调用O365应用程序接口与我的访问权，以获得授权用户的日历事件。
到目前为止，它工作得很好，但我在AAD中启用了“应用程序是多租户”选项，之后我使用不同的租户AAD用户凭据登录到应用程序。成功登录后，当我尝试使用新的租户凭据调用O365应用程序接口时，我得到了一个异常，如“未授权”。
请告诉我，不同的租户用户是否可以从单个租户应用程序(支持多租户的应用程序)访问各自的O365日历事件？
-Pradeep
浏览 15提问于2016-09-16得票数 0
我们有一个多租户应用程序(Daemon app)，当调度程序被触发时，它通过图形API与客户端的outlook服务连接。不需要用户登录。我们成功地使用管理同意URL和Microsoft图形库(Java)将这个多租户应用程序与OAuth客户端集成。
现在，我们有一个客户端在SAML上，但不想使用OAuth (不知道为什么)
通过查阅文档，我发现SAML支持单点登录，但我们没有用户登录，因为它是后端调度器作业。
我试图找出是否有一种方法来集成这个应用程序与一个SAML客户端。
有人能指导我如何将这个应用程序与SAML集成吗？
注意:我是一个java开发人员，是SAM，AAD的新手。如有详细解释，将
浏览 12提问于2022-08-27得票数 0
1回答
我试图在Azure中构建一个可伸缩的多租户b2b SAAS，前端使用角，节点+设计。
我花了一周时间研究MS文档和例子(漩涡，调查应用程序)，并开始测试一个angular7应用程序中的多租户行为，该应用程序除了使用进行身份验证外，什么也不具备，我已经将其用于目前正在生产的其他5个项目。
到目前为止，我还无法找出这种不可预测的行为背后的原因。我有三个房客:A-B-C。
A是开发者租户+我的管理帐户，B是另一个公司的租户+我的普通用户帐户，C是一个有我个人帐户的无AD层租户。
除了将多租户设置切换到on并将Oauth2implicitflow更改为true之外，我对Azure中的应用程序没有做任何
浏览 0提问于2018-11-13得票数 2
回答已采纳
我有一个场景，我们有一个Azure多租户应用程序。客户允许我们的服务与Azure AD对话，并使用授予我们的多租户应用程序的授权代码流从他们的Azure AD租户中搜索(用户/AD组)数据。
将Azure AD设置用户登录到我们的UI并尝试从他们的AAD租户中搜索用户/组。我们的服务使用授予多租户应用程序的授权来调用AAD。
现在，如果客户的AAD管理通过登录到AAD控制台来删除对我们AAD多租户应用程序的访问，那么当我们的服务试图调用AAD API来搜索用户时，AAD开始抛出http 403(禁止)。
对于这个特定的场景，应该将哪些http状态代码返回给UI？我们想通知用户这一点，以便他们可
浏览 5提问于2019-11-14得票数 0
回答已采纳
我想在Azure上创建一个守护进程应用程序，允许访问多个个人Microsoft帐户(不是在同一个租户中)。我的想法是:在我的租户中创建一个多租户应用程序。每一个授权访问他个人帐户的用户，都应该给予明确的同意。
我觉得读医生是有可能的，但我做不到。我目前所做的是：
在Azure AD中创建一个V2多租户应用程序给予图形API: Files.Read.All和User.Read访问应用程序权限
那我不知道该怎么征求用户的同意？然后，如何才能获得特定用户拥有守护进程访问权限的令牌？(无需再次明确征求他的同意)
谢谢你的帮助！
浏览 1提问于2020-01-27得票数 0
我正在使用Microsoft Azure。我已经发布了几个Web API。每个都打开了身份验证/授权，并将Azure Active Directory (AAD)作为唯一提供商。我们只有一个AAD租户。
消费者将是合作公司的应用程序。对于每个消费者，我已经在AAD中创建了一个应用程序注册。使用该应用程序注册的应用程序ID和密钥，我可以成功地获取令牌并调用Web (通过Postman测试)。
我的问题是，每个消费者凭据都可以访问每个API。我只想限制消费者对特定API的访问。例如，消费者A可以访问API P和Q；消费者B可以访问API Q和R。存在一些重叠和一些唯一性。我一直在阅读在线文档。他们
浏览 0提问于2017-09-25得票数 0
我已经在我的租户/目录中注册了一个AAD应用程序，我想在App上下文中调用Graph。(使用客户端凭据流)
在进行特定的调用时，我会得到以下错误：
"odata.error":{
"code":"Authorization_RequestDenied",
"message":{
"lang":"en","value":"Insufficient privileges to complete the operation."
}
}
浏览 5提问于2017-03-02得票数 2
回答已采纳
我正在使用IdentityServer 4在asp.net核心上构建一个POC多租户应用程序，作为我的客户端应用程序和使用openIdConnect的Azure Active之间的中间人。当用户从尚未授权使用应用程序的新AAD租户登录时，是否有一种触发admin_consent流的方法？
展示了如何使用客户端站点上的控制器执行手动同意，该控制器从头开始构建AAD，但我正在寻找这样一种体验:来自新目录的用户访问我的站点，被踢到AAD公共端点，登录，并显示一个UI来授权他们目录中的应用程序。
现在我输入了它，我想问题是AAD可能没有办法被告知跳过“未注册到您的目录”错误屏幕，所以来自新租户的AA
浏览 4提问于2017-02-23得票数 1
我已在Azure AAd应用注册中注册了该应用。该应用程序已注册为多租户。后来我将其修改为单租户，将清单Json数据中的值更改为
"signInAudience": "AzureADMyOrg"。
但是我无法更新"publisherDomain“值，因为它是空的。如果我尝试更新，我会得到下面的错误。
谁能告诉我如何更新这个"Publisherdomain“值，否则如何将多租户应用程序更改为单租户(仅限我的组织)，以及需要完成哪些更改？
Error detail: Property 'publisherDomain' is read
浏览 42提问于2019-05-15得票数 3
2回答
我已经创建了新的Azure AAD应用程序与多租户启用。但我在另一个租户ID中找不到应用程序。当我试图在另一个"New-AzureRmADServicePrincipal中创建上述应用程序ID的服务主体时，错误的Tenant.It失败了:当使用此权限时，创建的服务主体的支持应用程序必须在本地租户“”中。有没有人经历过这样的问题。
$StartDate = [DateTime]::UtcNow
$EndDate = [DateTime]::UtcNow.AddY
浏览 3提问于2020-03-30得票数 2
回答已采纳
我只是尝试使用AAD图形客户端从代码创建azure广告应用程序。对于单租户应用程序，它可以很好地工作并创建应用程序。但是，如果我尝试将AvailableToOtherTenants属性设置为true，它会抛出错误，如“处理此请求时发生错误”。我是否应该为创建多租户应用程序设置任何其他属性？
浏览 0提问于2016-05-12得票数 0
1回答
我制作了一个应用程序，它被设计成在没有用户干预的情况下作为服务运行。(它在我自己的AAD中正确工作，它执行oAuth调用并得到一个令牌，一切都很好；)
它的应用程序对象位于我的Azure活动目录中，被配置为多租户，并具有一个客户端机密。
现在，我希望在另一个AAD租户中列出它，并允许它访问数据。理想情况下，我希望有一个带有按钮的助手应用程序，然后我的应用程序被授权从用户的AAD运行并访问他们的数据/api。据我所读，管理员授予权限将在admin的AAD中创建一个服务主体，我就完成了。
有人能帮我处理我用“魔术”按钮调用的代码吗？
浏览 4提问于2022-09-06得票数 0
我有个AAD租户。我在租户内部注册了一个服务应用程序。
我在租户和检索到的客户端ID & Secret中注册了另一个客户端应用1。
我的朋友在租户和检索到的客户端ID & Secret中注册了另一个客户端应用2。
现在，两个客户端应用程序都可以访问服务了！
但我想限制只有客户端应用1才能访问该服务。
请建议如何做到这一点。
浏览 0提问于2019-08-20得票数 0
为了测试目的，我在Windows中添加了对Azure Active Directory的访问。现在我意识到没有按钮可以取消订阅：
正如所讨论的“Office 365的底层目录是Azure Active directory (AAD)，这意味着如果您有一个Office 365帐户，您已经有一个目录-or”租户“-在AAD中。”
1)这是否意味着这种特定的订阅一直存在--只是看不见而已？
你能取消它吗？
3)根据，添加对象是免费的(释放多达50万个对象)、应用程序增强(预览)和访问控制。到什么时候我才会被开票？(我知道Azure通常会用账单，问题是在这种特殊情况下，什么算使用？)
浏览 4提问于2015-02-02得票数 1
回答已采纳
我必须在Azure上实现一个混合应用模型，其中
少数客户(20%)将有专门的实例。
其他(80%)将基于多租户(共享)模式。
我应该采取什么样的方法
Azure AD (不同的AAD租户？)-对于每个客户，我应该有不同的日照吗？正如我所读到的，一个订阅只能链接到一个Azure AD租户。
VNETs
App服务
逻辑应用程序-Service总线？
任何帮助都将不胜感激。
浏览 2提问于2020-06-28得票数 0
我们的应用程序(以下称为"XYZ_App“)是一个多租户SaaS应用程序。我们正在将其作为多租户“网络应用程序/应用程序接口”(以下称为"AppSourceXYZ_App“)提供给微软AppSource。
当需要/需要多租户时，我们使用指向文档中所述“公共”的端点开始我们的OpenID连接实现。
在XYZ_App中，我们在系统中添加了信息，以了解每个XYZ_App租户与哪个AAD实例相关联(使用微软分配给这个AAD实例的GUID，我们没有使用"rename-safe.onmicrosoft.com“表示)。
当使用“公共”端点时，我们必须从JWT手动验证颁发者，以确保它
浏览 9提问于2017-12-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
