azure - 将 Microsoft Authenticator 与 Web 应用程序集成

Question

我们已成功集成我们的 Web 应用程序，以利用 Azure AD 使用 ComponentPro 中名为 SAML SSO 的 SAML2 组件进行身份验证，但我们的应用程序有时还允许用户提交其用户名和密码(可配置)以便 checkin 文件或批准修订。 SAML 没有规定将用户名和密码传回 IdP 进行“重新验证”，因此这不是一个选项。

在这种情况下，我们想要做的是集成 Microsoft Authenticator 工具，以便在使用 Azure AD 作为身份验证源时，我们不会提示用户输入用户名和密码，而是提示他们输入身份验证器代码对应于他们的企业创建的 Azure Active Directory 帐户。

我们已经创建了 Microsoft 应用程序，拥有应用程序 ID 和应用程序密码，但到处搜索，我找不到任何东西来完成这个看似简单的任务。

我们将非常感谢您的帮助!

祝一切顺利，

约翰

Answer 1

看看这个 https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-connectors

Azure AD 提供 MFA(包括身份验证器应用)和仅 OTP 身份验证(现在甚至可以使用 Azure AD 免费计划)，该链接提供了有关如何与应用程序集成的更多信息。