Azure AD 一个用户主体，具有多个身份提供者

Question

我使用 MSAL.js 对 Azure AD 进行身份验证。 对于某些具有与特定域名匹配的 email 地址的用户，Azure AD 会将他们重定向到第三方身份提供程序 (IDP)，他们可以在重定向到我的应用程序之前进行身份验证。

第三方 IDP 似乎有时没有响应（显然影响我客户的所有应用程序的已知问题）。 在这种情况下是否可以回退到 Azure AD 作为 IDP？

换句话说，一个用户主体是否可以有多个 IDP？

Answer 1

对于 Azure AD 中的外部用户 object，只能有一个外部 IdP。 目前，您正在寻找的场景没有回退机制。