Azure AD 应用程序模型

Question

我想知道不同类型的应用程序。

我的理解:

• 如果我通过应用注册添加应用程序，则会创建应用程序对象和服务主体
• 如果我同意某个应用程序，则只会在我的租户中创建一个服务主体，它是应用程序对象的副本。

如果我正确理解屏幕截图，我的租户中只会出现一个服务主体。

然而，事实是，如果我添加像 Twitter 这样的图库应用程序，我就可以同时打开和修改 list 文件，就像它是“我的”应用程序一样。

对我来说，我似乎还获得了应用程序对象的副本，其来源是应用程序库目录，如下所述: https://learn.microsoft.com/en-us/azure/active-directory/develop/active-directory-how-applications-are-added

这是使用图库中的应用程序时的一般情况吗？有人可以对后台发生的事情提供一些见解吗？

Answer 1

图库应用程序与通常用于 Azure B2B 的 Multi-Tenancy 应用程序不同。

如果我添加一个图库应用程序，它将在我的租户中注册并在我的租户中创建为单租户应用程序的应用程序(预计它是 native 应用程序，并且默认为 Multi-Tenancy 应用程序)。

对于 Multi-Tenancy 应用程序:

它是由一个组织开发和注册的，如果所有者使其成为 Multi-Tenancy ，则只需在其他租户中将其创建为服务主体即可。此外，此 Multi-Tenancy 应用程序的所有者可以将其用于 Azure AD B2B，并可以控制谁可以访问它，而不是任何租户都可以使用它。以下挖掘适用于 Multi-Tenancy 应用程序:

对于图库应用程序:

它是由第三方开发和发布的，未注册 Multi-Tenancy 以供用户的租户使用它。任何 AAD 租户都可以添加并使用它。

这意味着您可以将图库应用程序添加到您的租户中并将其用于您自己的租户。与使用已从其他租户预先配置的 Multi-Tenancy 不同。对于您的租户来说，这是一个新的应用程序。因此，它也将在您的租户中注册。

希望这有帮助!