Azure AD SSO 通过 Graph API 同步用户

Question

我们希望允许客户端使用他们的 Azure AD 凭据登录到我们的 Web 应用程序。 我们目前有一个运行 .NET Core 应用程序的本地基础设施，因此在 Azure 上托管我们的应用程序的任何额外好处都无济于事（直到我们迁移，但我看不到很快就会发生这种情况）。

我认为我们可以让 Azure AD SSO 工作，但我不确定如何以编程方式将 Azure AD 用户同步到我们的数据库。 这是必需的，因为我们在整个应用程序中有一组复杂的授权规则。 一种可能性是创建一个服务应用程序，通过 Graph API 收集 Azure AD 域中的所有用户，并将它们提供给我们端的 API，但我不确定我是否遗漏了一些可以使这更容易的东西。 任何反馈将不胜感激。