Azure AD 身份颁发者 MicrosoftAccount

Question

在我们的租户中，我的用户有多个身份颁发者。其他用户只有一个。对于我的用户，有一个与其他用户相同的发行者，并且有一个名为 MicrosoftAccount 的发行者。对于 MicrosoftAccount 颁发者，登录类型是联合的。

这是什么意思？为什么它会添加到我的帐户中？它有什么优势？我也可以为其他用户添加它吗？

Answer 1

Identity Issuer 值为 Multiple 表示用户有多个颁发者。您可以获取颁发者(身份颁发者)的详细信息以及一些其他信息，例如登录类型和颁发者分配的 ID单击身份颁发者列下的“多个”超链接后。

据我观察，基本上有三个身份颁发者。

1. {TennantName}.onmicrosoft.com
2. 外部AzureAD
3. Microsoft 帐户

• {TennantName}.onmicrosoft.com:当我们将任何成员添加到 Azure AD 时，我们都会获得此身份颁发者。

• ExternalAzureAD :当我们将用户从一个租户联合到另一个租户时，我们会得到此身份颁发者。其用户类型为访客用户。

• MicrosoftAccount:当我们向任何用户(可以是任何电子邮件)发送邀请时，我们会得到此身份用户，并且它应该接受来自用户端的邀请。

因此，根据上述说明，您的帐户身份颁发者是Microsoft 帐户，因此您应该是 guest 用户并且您已经接受邀请函。

假设如果您不接受邀请，它应该只显示{TennantName}.onmicrosoft.com 身份颁发者 在门户中。

在上面的屏幕截图中，Rahul Shaw 身份颁发者仅显示 M3XXXX7257.onmicrosoft.com 一旦我已接受邀请，它也显示 **Microsoft Account**。