azure - 在 AD B2C 中根据电子邮件地址选择身份提供商？

Question

我希望能够根据输入的电子邮件地址选择要使用的身份提供商。

登录 Microsoft 资源时，我会看到一个登录框，我可以在其中输入我的电子邮件地址。一旦它知道我的电子邮件地址，我就会被重定向到正确身份提供商的登录页面。例如，如果我输入“[email protected] ”，我将被重定向到 Shell 的登录页面。

使用 AD B2C，可以联合任何提供商进行身份验证，但用户必须在登录之前选择要使用的提供商。这对于使用 SSO 的 Multi-Tenancy 应用程序来说并不好，因为我必须提供为每个租户提供按钮，或者为每个租户提供不同的 url。我想使用单个 URL 并根据他们输入的电子邮件地址自动选择身份提供商。

我可以在 AD B2C 之外构建一些东西，但是是否可以在 AD B2C 自定义策略中构建类似的东西？

Answer 1

参见this custom policy实现家庭领域发现，根据输入的电子邮件域将最终用户重定向到其身份提供商。