Azure SaaS站点-AD身份验证

Question

我们已经托管了使用oAuth-OpenID connect启用了第三方身份验证的应用程序，该功能对Google和Facebook都适用。 现在，我们希望将其公开给少数用户以进行测试，但我们不希望该URL本身被滥用。 因此，我们添加了其他身份验证，目的只是为了到达站点本身以获取预配置的AD电子邮件地址。 但这是直接在Azure门户设置中启用的。

1）一旦用户在浏览器中键入URL，它将转到Microsoft登录页面。 输入广告的电子邮件地址

2）按预期正确重定向到该站点

3）但是问题来了，因为已经为其他服务提供商启用了个人身份验证，所以AD令牌已携带到站点，并且开始出现异常，我只想为我的站点条目提供AD身份验证。 但是在那之后，它应该无效。 如何实现

Answer 1

看来您想将Web应用程序公开给特定的Azure AD用户以进行测试。

如果我理解正确，在这种情况下，Web应用程序可以像Google和Facebook一样通过OpenID连接与Azure AD交互，而不必使用Azure门户上的设置。 而且，如果您也不希望Google和Facebook帐户可以访问该Web应用程序，则应删除相应的身份验证中间件。 为了限制Azure AD用户访问Web应用程序，可以启用“ 启用”以使用户登录功能，如下所示：

然后，我们可以通过“ 用户”和“组”添加用户，以使我们希望允许的用户访问Web应用程序。