Azure AD B2C 登录

Question

我们想要构建一个 .NET 和 Angular 应用程序，我们的内部用户和受邀的外部用户可以访问它。 我们最初尝试通过连接到我们的内部 azure-ad 来构建它，但这意味着外部用户是我们内部 azure 广告的一部分。 一种方法是使用 Azure B2C AD，但不确定如何在不重复的情况下让内部用户进入该 AD。 最终，我们将为用户设置角色，并希望检查我们是否可以避免在多个 Azure AD 中进行重复维护。

希望我们没有做一些新的事情，即创建一个可供内部员工使用 Office 365 凭据的应用程序，并允许受邀的外部用户访问相同的应用程序。 角色控制应用程序中可以访问的功能部分。

有哪些可能的方法/推荐的方法？

Answer 1

使用 AAD B2C 并将 AAD 作为身份提供者添加到 B2C，请参见此处。