使用 Azure AD 和 Azure AD B2C 通過 SSO 進行身份驗證

Question

我的 Azure web 應用程序將同時擁有內部和外部用戶。 關於認證的要求是：

• 內部用戶使用其域帳戶進行身份驗證（使用 SSO）
• 外部用戶通過 Azure AD B2C 進行身份驗證（我們需要為他們創建帳戶）

我該如何設置這樣的場景？

問候

喬治

Answer 1

如果您的內部用戶使用 Azure AD - 很簡單 - 您將公司 AAD 作為身份提供者添加到您的 B2C。 有多種方法可以做到這一點。 所以從這里開始。

如果您的內部用戶沒有 Microsoft 365 (Azure AD)，而您只有本地 AD DS 基礎架構-...遷移到雲，事情會容易得多。 如果沒有，您至少需要 ADFS，然后您可以將ADFS 連接為 B2C 中的身份提供者。

無法同時為應用程序進行 Windows 集成身份驗證和基於聲明的身份驗證。