使用Azure AD B2C時向Angular SPA和MSAL添加角色

Question

將Angular 7與MSAL.js和Azure AD B2C結合使用。

Azure AD B2C不直接支持實現基於角色的身份驗證，並且需要使用Azure Ad Graph API。

https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/10123836-get-user-membership-groups-in-the-claims-with-ad-b

在Azure Active Directory B2C中按組授權

是否可以將MSAL與Azure AD Graph API結合使用以支持角色（通過聲明或Azure AD B2C安全組）？

Answer 1

您可以在應用程序注冊清單中添加角色，這樣您將獲得定義了這些角色的角色聲明。

這是有關如何創建角色的文章： 如何在AAD中添加應用程序角色 。

如果您正在使用組，則可以將一個角色與每個組關聯。