azure - 使用同一 Azure AD 应用程序对多个 Web 应用程序进行身份验证

Question

我们为每个 Web 应用程序提供多个插槽，通过 Azure AD 对用户进行身份验证。目前，我们正在为每个插槽创建一个 Azure AD 应用程序，因此，如果有 4 个 Web 应用程序，每个应用程序有 3 个插槽，则我们将创建 12 个 Azure AD 应用程序，只需更改回复 URL。有没有一种方法可以使用同一个应用程序来验证所有网络应用程序和插槽？通过配置或代码。

Answer 1

是的，您可以创建一个 Azure AD 应用程序并为 12 个插槽中的每个插槽添加一个回复 URL。除了确保每个 Web 应用程序槽都配置为指向单个 Azure AD 应用程序之外，无需进行其他更改。

理论上，为每个 Web 应用程序使用单独的 Azure AD 应用程序会更安全，因为隔离程度更高，但您所要求的在技术上是可行的。