azure-active-directory - 如何在 Microsoft AD OAuth 2 身份验证中从 "School"帐户中分辨出 "Work"

Question

在 Microsft Graph 中验证用户时如何区分“学校”和“工作”帐户？

基于 this source ，我可以使用租户 ID 将“工作和学校”与个人帐户分开。

就我而言，将业务用户与学生/教师分开也很重要。

身份声明中是否有一些信息或其他方式表明该帐户是否为“学校”帐户？

Answer 1

短语“工作/学校帐户”不是实际的帐户名称或类型。它纯粹用于描述组织帐户和个人帐户。

“工作”或“学校”帐户之间没有区别，因为它们描述的是同一事物，即 Azure AD 用户。

如果您需要确定单个租户中的给定用户是学生、教师还是管理员，那么您需要就如何指定他们建立约定。一种约定可能是建立单独的安全组并将每个用户添加到他们各自的组中。