azure - Azure AD B2C 与 Azure AD 域服务是否可行？

Question

我正在设置 Tableau 服务器。我希望使用 Azure AD B2C 凭据登录的最终用户能够看到我们在 Tableau 中构建的一些可视化效果。

在设置 Tableau 时，我注意到 Tableau 仅适用于 Azure AD 域服务。我们在 Azure AD 中的两个用户组与 ADDS 同步。因此我可以将这些用户添加到 Tableau。

但是，我没有看到 ADDS 和 AD B2C 之间有类似的同步选项。

问题:ADDS 仅适用于 Azure AD，不适用于 AD B2C？有什么建议可以实现前两行中提到的目标吗？

Answer 1

来自官方文档

Azure Active Directory 域服务 (AD DS) 提供托管域服务，例如域加入、组策略、轻量级目录访问协议(protocol) (LDAP) 和 Kerberos/NTLM 身份验证。您无需在云中部署、管理和修补域 Controller (DC)，即可使用这些域服务。

它旨在帮助在本地使用 Active Directory 的客户将其域 Controller 迁移到 Azure 域服务，并仍然支持使用 OU、LDAPS 和 Kerberos 进行身份验证和传统管理。

https://learn.microsoft.com/en-us/azure/active-directory-domain-services/overview#:~:text=Azure%20Active%20Directory%20Domain%20Services%20(AD%20DS)%20provides%20managed%20domain,(DCs)%20in%20the%20cloud

Azure B2C

Azure Active Directory B2C (Azure AD B2C) 是一项身份管理服务，可自定义控制客户在使用 iOS、Android、.NET、单页 (SPA) 时注册、登录和管理其配置文件的方式。 )和其他应用程序。

基本上，这是为了支持使用 OIDS、OAuth2、SAML 的应用程序的现代身份验证

https://learn.microsoft.com/en-us/azure/active-directory-b2c/#:~:text=Azure%20Active%20Directory%20B2C%20(Azure,SPA)%2C%20and%20other%20applications .

因此您无法使用 AADS (Active Directory) 来管理 B2C 身份验证。

要使用 Azure Active Directory 配置 Tableau，我建议您使用官方文档中所述的 SAML:

Tableau SAML https://help.tableau.com/current/server/en-us/saml.htm

Azure B2C SAML https://learn.microsoft.com/en-us/azure/active-directory-b2c/connect-with-saml-service-providers

你应该有类似下面的内容

1. 用户导航到 Tableau Server 登录页面或单击已发布的工作簿 URL。

2. Tableau Server 通过将客户端重定向到配置的 IdP (Azure B2C) 来启动身份验证过程。

3. Azure B2C 向用户请求用户名和密码。用户提交有效凭据后，Azure B2C 对用户进行身份验证。

4. Azure B2C 以 SAML 响应的形式向客户端返回成功的身份验证。客户端将 SAML 响应传递到 Tableau Server。

5.Tableau Server 验证 SAML 响应中的用户名是否与 Tableau Server 存储库中存储的许可用户匹配。如果验证匹配，则 Tableau Server 将使用请求的内容响应客户端