azure - 将 Microsoft Authenticator 与 Web 应用程序集成

Question

我们已经成功地集成了我们的 Web 应用程序，以使用来自 ComponentPro 的称为 SAML SSO 的 SAML2 组件来利用 Azure AD 进行身份验证，但我们的应用程序还允许用户有时提交他们的用户名和密码（它是可配置的），以便签入文档或批准修订。SAML 没有规定将用户名和密码传回 IdP 以进行“重新验证”，因此这不是一个选项。

在这种情况下，我们想做的是集成 Microsoft Authenticator 工具，这样当使用 Azure AD 作为身份验证源时，我们不会提示用户输入他们的用户名和密码，而是提示他们输入与他们对应的 Authenticator 代码企业创建的 Azure Active Directory 帐户。

我们已经创建了 Microsoft 应用程序，拥有应用程序 ID 和应用程序密码，但是到处搜索，我找不到任何东西来完成这个看似简单的任务。

您的帮助将不胜感激！

一切顺利，

约翰

标签： azureazure-active-directory

Answer 1

看看这个https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-connectors

MFA（包括 Authenticator 应用程序）和仅 OTP 身份验证可用于 Azure AD（现在甚至使用 Azure AD 免费计划），并且该链接提供了有关如何与应用程序集成的更多信息。