azure-active-directory - Azure AD B2C 作为 Azure AD 的声明提供者或身份提供者

Question

我们正在开发用户将通过 AD B2C 进行身份验证的应用程序。然后，该用户需要访问仅支持 Azure AD 而非 B2C 的嵌入式 Power BI 等其他服务。

有哪些选项可让经过身份验证的 B2C 用户访问 Embedded Power BI 报告？

1. 我们可以将 B2C 作为 Azure AD 租户的身份提供者吗？如果是这样，有什么可用的例子吗？
2. 我们可以在 B2C 和 Azure AD 之间使用 SSO 吗？

标签： azure-active-directoryazure-ad-b2cpowerbi-embedded

Answer 1

我们可以将 B2C 作为 Azure AD 租户的身份提供者吗？如果是这样，有什么可用的例子吗？

Azure B2C 租户是基于普通 Azure AD 开发的，仅用于使用 Azure AD B2C 功能。Azure AD B2C 功能（非租户）只是普通 Azure AD 中类似于 VM 的资源，此功能需要您切换到 B2C 租户才能使用。此外，Azure Active Directory (Azure AD) B2C是一种身份管理服务，使您能够自定义和控制客户在使用您的应用程序时如何注册、登录和管理他们的个人资料，因此您不能将 B2C 作为身份提供者来Azure AD 租户。

我们可以在 B2C 和 Azure AD 之间使用 SSO 吗？

可以将 SSO 与 Azure AD 结合使用。具体可以参考使用 Azure AD 配置单点登录。