azure - 允许或限制 Azure AD 中 Multi-Tenancy 应用程序中的特定 Tetant 用户

Question

我在 Azure 中创建了一个 Multi-Tenancy 应用程序，我希望只有同一租户的用户和一个特定租户(我的其他目录)的用户可以登录，而任何其他用户都不应登录。限制或允许特定用户设置的任何设置。

Answer 1

不幸的是，目前没有这样的功能。控制访问需要在授权用户的过程中完成。您无法阻止用户同意登录您的 Multi-Tenancy 应用程序。

您可以做的就是将此功能构建到您的应用程序中 - auth/JWT token 包含tenantID (tid) 作为声明。您只能向应用程序允许列表中的已知租户授予访问权限。请参阅:here .

您可以提交您的suggestions提交给 Microsoft，然后对该功能进行投票。