azure - Azure SSO 中的 "one"应用程序 ID 用于 "multiple"目标？

Question

我想知道是否有一种方法可以在应用程序 list 文件(或任何其他方式)中添加，以使两个(更多)“目标”共享相同的应用程序 ID。

如果我注册一个新应用程序 - appID 是新的。

问题是，我们有一个为 SSO 配置的解决方案，但它在两个域上运行 - 用于管理语言(因为您看到的内容和可以执行的操作取决于您登录的位置)。

我们有用于 XA 语言的 somedomain.xa 和用于 YZ 语言的 somedomain.yz。但某些 URL 参数会导致这种情况

somedomain.xa --> 重写 --> somedomain.xa/companyID=100&lang=xasomedomain.yz --> 重写 --> somedomain.yz/companyID=100&lang=xa

解决方案内部的注册是使用公司ID，从数据库表中找到AppID，然后执行握手和身份验证过程。如果我在同一个 ID 上注册两个域，SSO 解决方案会抛出错误。

因此我的“问题” - 有出路吗？

Answer 1

根据您的描述，您似乎有一个已注册的应用程序(一个应用程序 ID)在一个 Azure AD 租户的上下文中运行，并且您希望使用此一个应用程序将使用重定向到您拥有的两个不同域之一 - 这是正确的吗？

如果是这种情况，您只需在portal.azure.com - https://somedomain.xa/page中为此一个应用程序注册信息配置多个重定向URL即可和 https://somedomain.xa/page - 然后在请求身份验证质询时使用设置重定向 URL 参数 - 在您检测用户语言的情况下。