如何通過 Azure 門戶網站的 AD 用戶為幾個不同的應用程序實施單點登錄 (SSO)？

Question

我有 5 個采用不同技術的應用程序，如 asp.net、asp.net MVC、AngularJS 和 JAVA，所以我的公司正在進行雲托管。現在每個應用程序都有自己的登錄表，所有現有數據都根據其登錄 ID 進行映射。 現在公司要求從 Azure AD 門戶為所有應用程序實施單點登錄 (SSO)。 如何進行？請幫助我找到正確的指南。

謝謝你。

但是，當用戶登錄時，我正在捕獲他們的角色和登錄 ID。當我們實施 SSO 時，我們如何捕獲用戶現有的登錄 ID。因為我們需要根據他們的登錄 ID 顯示相應的用戶詳細信息。如何讀取用戶我的應用程序中來自 Azure AD 門戶的信息。

Answer 1

您好，歡迎來到 stackoverflow。

這是一個鏈接，您可以在其中找到許多不同編程語言的示例，以及用於幫助您實現的不同庫。

https://learn.microsoft.com/en-us/azure/active-directory/develop/sample-v2-code

如果您不能直接使用這些庫，您將被迫自己調用圖形 api (REST)。

https://learn.microsoft.com/en-us/graph/api/resources/azure-ad-overview?view=graph-rest-1.0