azure - 如何将多域用户电子邮件添加到 Azure AD

Question

我们有三个不同的网站，我们希望使用 Azure AD 来实现单点登录。我的问题是如何将可能拥有不同电子邮件地址的用户(通过 API)添加到 Azure AD，例如 [email protected] , [email protected] , [email protected]等

当我尝试通过 API 将具有这些电子邮件地址的用户添加到 Azure 时，出现错误:

属性 userPrincipalName 无效。

但是，如果我添加具有 azure 租户名称的用户(例如 [email protected] )，则它们可以很好地添加。

我在论坛和谷歌中进行了搜索，但没有结果。

有什么方法可以使用 API 将具有 gmail/yahoo/outlook/其他电子邮件地址的用户添加到 Azure AD 吗？

谢谢

Answer 1

简短回答:你不能。 Azure AD 将仅支持域名为您自己的 onmicrosoft.com 域的用户，或者拥有您有权代表的自定义域的电子邮件地址的用户。如果您希望人们使用 @yahoo 或 @gmail 等地址进行注册，那么 Azure AD 不是您要查找的目录。