在azure AD b2b上,当我们邀请用户使用应用程序时,我们可以将被邀请的用户添加到组中。我在这里看到:https://docs.microsoft.com/pl-pl/azure/active-directory/b2b/customize-invitation-api邀请接口没有这样的可能性在这个过程中,我们可以做些什么,从我们的应用程序发送邀请</
邀请消费者用户使用Azure AD B2C已经被其他堆栈溢出问题和答案所涵盖,AFAIK需要使用自定义策略,这些策略需要创建一个签名的JWT,并在邀请赎回期间使用它。我想弄清楚的是:在我们的应用程序中,我们有不同的用户组和内部RBAC逻辑管理的不同组织。我们根据访问令牌中的oid声明标识和授权用户,该令牌返回给msal-react/msal-browser,用于根据后端的API进行身份验证