外部联系人的 Azure B2C 身份验证

Question

我有一个由第 3 方托管的应用程序，目标是从我们的 Azure 租户以外的其他来源授予此应用程序的访问权限。我将我的个人帐户添加到 Azure AD 中进行测试，MS 登录工作正常，但应用程序显示身份验证问题。通过与供应商的讨论，我们发现名称 ( [email protected] ) 与 azure 中的 nameid 匹配 ( [email protected] ) 不同。有没有什么简单的方法可以在 Azure 端修复它？甚至用户名或用户的域在名称/域中也有 _ ，这有效吗？

问候，塔马斯

Answer 1

如果您将个人帐户添加到 Azure AD，该帐户将被识别为 guest 用户(外部用户)。此个人帐户将能够在您的租户下登录您的应用程序。

就像 @juunas 所说，您不应该使用用户主体名称进行授权。