python - Azure AD 是否有可用作身份验证服务器的服务？

Question

我已经使用我的网络应用程序设置了用于 SSO 的 Google Auth。这是在使用 python-social-auth 的 Django 应用程序中。这个 Django 应用程序能够添加 azure 的广告集成，并且这很有效。

它适用于在目录下创建的用户。但是，它不适用于任何其他下的用户。我环顾四周，似乎想为每个使用此服务登录的公司创建一个新的目录/应用程序。

(PS 意识到这可能过于宽泛，但我尝试将其缩减到此处的基本核心)

我的问题归结为，我是否可以在我的第 3 方网站中对 Azure AD 用户进行身份验证，而无需他们将我的网站预先注册为管理员允许的来源？ Azure AD 中是否有任何功能/设置/服务允许这样做？

Answer 1

can I authenticate Azure AD users in my 3rd party website without them having preregistered my site as an allowable source by their admin? Is there any functionality/setting/service in Azure AD that allows that?

事实上，这是一个与身份验证相关的一般问题，但答案是否定的。根据我的理解，用户需要将其应用程序配置为 Multi-Tenancy 应用程序，并让其他租户的管理员/用户根据所需的权限给予同意。我建议您检查https://msdn.microsoft.com/en-us/library/azure/dn132599.aspx有关如何在 Azure Active Directory (Azure AD) 中添加、更新或删除应用程序的详细信息，它显示了也可以与 Azure AD 集成的不同类型的应用程序。