使用Azure AD的SSO

Question

如果用户登录到与一个Azure AD 1关联的APP，我们如何确保用户自动登录到与Azure AD 2关联的另一APP？

谢谢！

Answer 1

据我了解，您有两个应用程序：

app1受Azure AD保护，而app2受Azure AD B2C保护。 如果要这样做，则应在Azure AD B2C租户中创建一个自定义身份提供程序（基于OpenID Connect，应在此处映射Azure AD内容），并将其应用于登录策略。

完成此过程后，一旦您的用户登录到app1，如果将该用户重定向到app2，则该用户将首先看到一个B2C登录页面，并且如果他单击自定义身份提供程序（Azure AD），Azure AD B2C将识别该用户并直接登录用户，无需输入密码操作。

该文档具有详细的映射步骤： https : //medium.com/the-new-control-plane/connecting-azure-ad-b2c-to-azure-ad-via-the-b2c-custom-identity-provider -42fbc2832e32