Azure 事件目录配置

Question

我想为我的应用程序开发单点登录，并使其可供许多已经拥有自己的 Azure AD 并在 Azure AD 中拥有自己的用户的组织使用。

我想让我的应用程序成为 Multi-Tenancy ，但我错过了一些配置选项。例如:

1. 通过[从库添加应用程序]>[自定义]将自定义应用程序添加到我客户的 Azure AD 似乎已损坏。那里只有文档的链接。

2. 组织在将应用程序添加到 Azure AD 后是否可以对其进行自定义？我的意思是，他们是否能够为用户更改磁贴 Logo 和应用程序名称？

3. 我想可以选择为每个客户配置多个单租户应用程序，这些应用程序将指向相同的登录 URL 和重定向 URL，但我想避免使用此选项，因为在这种情况下，我需要为每个组织提供单独的客户端 ID 和 key 。

亲切的问候，

尼科斯

Answer 1

您混淆了两个概念。

对于 Multi-Tenancy 应用程序，您只需勾选 Multi-Tenancy 框并通过 VS 中的“更改身份验证”选项(使用“工作或学校/组织”)配置 Azure AD。通常，这使用 OpenID Connect/OAuth。

当另一个组织登录时，Azure AD 会“切换”，以便您的应用程序现在在其 Azure AD(即租户)之上运行。他们的一位管理员必须一次性同意访问他们的数据。

从库中添加应用程序是指您拥有 SaaS 应用程序，并且您希望使用 SAML 将该应用程序与 Azure AD 联合。为此，您必须与 Microsoft 合作整理所有联合详细信息。

不，这是您的应用程序。其他组织无法对其进行自定义。您必须根据租户名称等在应用程序中执行此操作。