Azure AD B2C 登錄

Question

我們想要構建一個 .NET 和 Angular 應用程序，我們的內部用戶和受邀的外部用戶可以訪問它。 我們最初嘗試通過連接到我們的內部 azure-ad 來構建它，但這意味着外部用戶是我們內部 azure 廣告的一部分。 一種方法是使用 Azure B2C AD，但不確定如何在不重復的情況下讓內部用戶進入該 AD。 最終，我們將為用戶設置角色，並希望檢查我們是否可以避免在多個 Azure AD 中進行重復維護。

希望我們沒有做一些新的事情，即創建一個可供內部員工使用 Office 365 憑據的應用程序，並允許受邀的外部用戶訪問相同的應用程序。 角色控制應用程序中可以訪問的功能部分。

有哪些可能的方法/推薦的方法？

Answer 1

使用 AAD B2C 並將 AAD 作為身份提供者添加到 B2C，請參見此處。