时间戳

首页 > 解决方案 > 面向用户的 Azure AD 和 Azure B2C

azure - 面向用户的 Azure AD 和 Azure B2C

问题描述

我们的组织有一个本地活动目录。对于我们的少数应用程序，我们希望使用 Azure AD 实现身份验证机制。以下是要求：

1) 组织用户将由 Azure AD 进行身份验证

2) 外部用户将通过 Azure AD B2C 进行身份验证

3) 每当外部用户尝试访问应用程序时，应用程序会将用户重定向到 B2C 登录页面。

任何人都可以帮助我解决解决方案的步骤吗？

此外，如果应用程序驻留在 AWS 中，使用 Azure AD 和 B2C 实施安全机制是否有任何问题？

标签： azureazure-active-directoryazure-ad-b2c

解决方案

有关如何实施这些自定义策略的特定示例，请参阅Woodgrove Groceries 演示，它允许用户使用以下任一方式登录：

  1. “个人客户”帐户（即由 Azure AD B2C 管理的本地帐户或与其联合的 Google 或 Microsoft 帐户）；或者

  2. “企业客户”帐户（即与 Azure AD B2C 联合的 Azure AD 帐户）；或者

  3. 一个“合作伙伴”帐户，它是最终用户应用程序和 Azure AD 之间的直接联合（其中 Azure AD B2C 不充当中间联合）。

推荐阅读