使用 Azure AD 和 Azure AD B2C 进行网站身份验证

Question

这是上下文：

我目前有一个企业 Azure AD 租户（团队，...），并为我的客户创建了一个 B2C 租户，我计划将其用于我的网站身份验证。

我想这是注册应用程序时“多租户”选项的目的，但我想知道我是否可以仅限于我拥有的两个租户而不向拥有 Microsoft 帐户的任何人打开我的网站（根据我的理解阅读Microsoft 文档）。

如果已经设置了类似身份验证过程的任何人可以指导我，或者只是通过检查用户帐户在两个租户之一中是否有效来给我一些提示来进行网站身份验证？

在此先感谢您，并随时询问您是否需要更多信息（也许我不够清楚）。

Answer 1

在使用自定义策略的 Azure AD B2C 中，您可以为多租户 Azure AD 设置登录，这允许来自多个 Azure AD 租户的用户登录，而无需为每个租户配置身份提供程序。

在使用https://login.microsoftonline.com/作为ValidTokenIssuerPrefixes值的自定义策略中，您可以限制对可以登录的 Azure AD 租户用户的特定列表的访问。

请参阅上述有关如何发送配置的文档，正如您在添加声明提供程序部分中看到的如何使用逗号分隔符配置多个组织/租户。

<Item Key="ValidTokenIssuerPrefixes">https://login.microsoftonline.com/00000000-0000-0000-0000-000000000000,https://login.microsoftonline.com/11111111-1111-1111-1111-111111111111</Item>

请参阅可帮助您开始使用自定义策略的文档和示例