azure - CloudRail OneDriveBusiness 仅验证一次

Question

我们使用 CloudRail 实现了与云提供商的一些连接。

对于大多数(Google Drive、Box、Dropbox 和 OneDrive)，我们会被要求提供用户名和密码，然后在每次连接时允许访问，而无需使用存储的 token 。但是，如果我们使用 OneDriveBusiness，我们只会被询问一次，然后每次都会自动进行身份验证。

我需要清除浏览器上的历史记录才能使其显示身份验证屏幕。

这是 OneDrive For Business/Azure 的预期行为吗？

我了解 Azure 将存储您已允许用户访问的信息，但有没有办法在不清除浏览器的情况下以其他用户身份登录？

提前致谢。

Answer 1

是的，这就是 Azure AD 的工作原理。根据客户端类型，他们可以获得刷新 token ，从而允许他们随时获得新的访问 token 。不过，刷新 token 可能会过期，例如，如果您重置密码，它们将停止工作。并且并非所有客户端都可以获得刷新 token ，例如在浏览器中运行的 JavaScript 应用程序无法获得刷新 token 。

以不同用户身份登录可能有点困难。默认情况下，Azure AD 将检查您是否与用户有事件 session 。如果您与单个用户进行 session ，它会自动让您登录。这是单点登录。但是，如果您有多个事件 session 或者客户端应用程序要求 AAD“强制选择”，那么将会出现一个选择器。我们在其中一款产品中做到了这一点，我们提供了两个登录按钮，一个执行单点登录，另一个强制选择帐户。为了解决多个帐户的问题，我所做的就是使用 Firefox 的多帐户容器。或者您可以使用常规窗口 + 隐身/私有(private)窗口。