azure - 从 Azure Active Directory 中的多个租户获取用户详细信息

Question

我有 3 个租户 - t1、t2、t3。

我有一个单页应用程序(Angular)，它搜索用户并显示所选用户的详细信息。

此应用程序部署在 t1 中，使用应用服务，并且能够使用图形 API 获取 t1 的用户。

我需要的是，

1. 我应该能够从所有 3 个租户中获取用户。
2. 这 3 个租户的用户应该能够访问该应用。

我正在使用

• MSAL for angular用于身份验证
• 用于获取用户和用户详细信息的图形 API
• 用于部署应用程序的应用服务

Answer 1

如果您设置您的应用程序 muti-tenant (任何 Azure AD 目录)，任何租户的用户都将能够访问应用程序并获取用户。

如果您想限制租户(仅限t1，t2，t3)访问您的应用程序，您可以引用评论中提到的@juunas的博客。这是一篇关于限制租户访问的好文章。