.net - Azure AD 和 Microsoft Graph API 的 SSO 实际上是如何完成的？

Question

我正在为客户研究使用 Azure AD 的 SSO，而 Microsoft 似乎正在插入新的 Graph API。

他们的documentation表示如果您的应用程序/网站使用密码进行身份验证，则应该使用图形 api 进行密码身份验证。

但是当访问 api 引用时，they say it's not available yet .

那么，如果有的话，我们将如何着手？
是否可以将现有登录表单与 Azure AD 集成？
是否可以自动检测当前的 Windows 域用户以绕过登录表单，就像过去使用本地 AD 一样？

谢谢。

Answer 1

Is it possible to integrate an existing login form with Azure AD?

是的，只要您要配置 SSO 的应用程序在您的 Azure AD 中注册为企业应用程序，就可以将现有登录表单与 Azure AD 集成。

为此，您必须在 Azure AD 中注册该应用程序。有关详细信息，请参阅此 MSDOC:Enable single sign-on for an enterprise application

Is it possible to auto-detect the current windows domain user tobypass the login form, like the old days with on-prem AD?

是的，一旦为该企业应用程序配置了 SSO，一旦用户登录到用于访问该应用程序的设备，您就可以绕过该应用程序的登录表单。为此，设备需要加入 Azure AD。

如果您想通过Graph API为您的应用程序配置单点登录，请引用以下链接进行实现/引用:

https://learn.microsoft.com/en-us/graph/application-saml-sso-configure-api