azure-active-directory - 为什么 Azure AD 不支持默认域进行登录

Question

在单租户场景中，为什么 Azure AD 登录要求用户提供域？

标签： azure-active-directory

Answer 1

看起来我应该看的是 Azure AD B2C。从这个 MSFT常见问题解答：

Azure AD B2C 中的本地帐户是什么？它们与 Azure AD 中的工作或学校帐户有何不同？在 Azure AD 租户中，属于​​该租户的用户使用 @ 形式的电子邮件地址登录。这是租户中经过验证的域之一或初始 <...>.onmicrosoft.com 域。这种类型的帐户是工作或学校帐户。

在 Azure AD B2C 租户中，大多数应用都希望用户使用任意电子邮件地址（例如 [e-mail]、[e-mail]、[e-mail] 或 [e-mail]）登录. 这种类型的帐户是本地帐户。我们还支持将任意用户名作为本地帐户（例如，joe、bob、sarah 或 jim）。在 Azure 门户中为 Azure AD B2C 配置身份提供程序时，可以选择这两种本地帐户类型之一。在 Azure AD B2C 租户中，单击身份提供程序，然后在本地帐户下选择用户名。