azure - 具有本地 AD 集成的 SaaS 产品

Question

我有一个 SaaS 产品，它有自己的基于云的身份验证，并且托管在 Azure 中。这适用于我的大多数客户，但假设客户有自己的本地 AD - 我的 SaaS 产品(云托管，客户网络外部)是否可以替换我自己的 AD 身份验证？我可以使用哪些技术/API 来实现此目的？

更多背景

这是一个带有 .Net 后端(Azure 中的 .Net core API)的 vue 应用程序(客户端)。

我当前正在使用 okta，我从登录表单传递 okta 数据，它返回一个 token 。

如果我可以直接使用 okta 进行 AD 交换，并调用客户端的 AD 服务器并接收一个 token (在身份验证成功时)，然后将该 token 作为每个请求的一部分传递，就像我对 okta 所做的那样，那就可以了保持理想状态。

我尝试过的

我知道 Okta 本身具有使用 AD 单点登录的选项，但如果仅将 Okta 用作连接客户 AD 服务器的一种方式，我认为没有必要使用 Okta，我希望而是“直接去那里”。

Answer 1

Okta 不需要执行 Azure AD 身份验证。我已在 Angular 和 Python 中使用 MSAL 成功完成了 azure ad 单点登录身份验证。

转到您的portal.azure.com -> Azure Active Directory -> 应用注册 -> 选择您的应用 -> 快速启动 -> 选择编程语言 -> 单击下载源代码。

要了解代码，请使用此链接 https://learn.microsoft.com/en-us/azure/active-directory/develop/tutorial-v2-angular

正如你提到的。您已经使用了本地代码，请使用相同的代码进行身份验证，下面的教程介绍了如何进行身份验证

https://learn.microsoft.com/en-us/azure/active-directory/develop/tutorial-v2-javascript-spa