使用 Azure AD 和 Azure AD B2C 通过 SSO 进行身份验证

Question

我的 Azure web 应用程序将同时拥有内部和外部用户。 关于认证的要求是：

• 内部用户使用其域帐户进行身份验证（使用 SSO）
• 外部用户通过 Azure AD B2C 进行身份验证（我们需要为他们创建帐户）

我该如何设置这样的场景？

问候

乔治

Answer 1

如果您的内部用户使用 Azure AD - 很简单 - 您将公司 AAD 作为身份提供者添加到您的 B2C。 有多种方法可以做到这一点。 所以从这里开始。

如果您的内部用户没有 Microsoft 365 (Azure AD)，而您只有本地 AD DS 基础架构-...迁移到云，事情会容易得多。 如果没有，您至少需要 ADFS，然后您可以将ADFS 连接为 B2C 中的身份提供者。

无法同时为应用程序进行 Windows 集成身份验证和基于声明的身份验证。