使用Azure AD B2C时向Angular SPA和MSAL添加角色

Question

将Angular 7与MSAL.js和Azure AD B2C结合使用。

Azure AD B2C不直接支持实现基于角色的身份验证，并且需要使用Azure Ad Graph API。

https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/10123836-get-user-membership-groups-in-the-claims-with-ad-b

在Azure Active Directory B2C中按组授权

是否可以将MSAL与Azure AD Graph API结合使用以支持角色（通过声明或Azure AD B2C安全组）？

Answer 1

您可以在应用程序注册清单中添加角色，这样您将获得定义了这些角色的角色声明。

这是有关如何创建角色的文章： 如何在AAD中添加应用程序角色 。

如果您正在使用组，则可以将一个角色与每个组关联。