azure-active-directory - 我应该如何保护 Azure Web App Excel 加载项

Question

我们发布了一个 Azure Web 应用程序，其中包括使用 Office.JS 库与 Excel 插件集成的页面。我们已经使用 Azure AD 授权保护了 Web 应用程序，只要用户使用相同的域凭据登录到 Office/Excel，它就可以正常工作。我们如何允许使用其公司凭据登录 Office 的客户使用我们域中的凭据访问我们的加载项站点？联合 2 个域可以，但在大多数情况下不是一个选项。

标签： azure-active-directory

Answer 1

您可以使用 Azure B2B 邀请您的客户作为 AAD 中的来宾用户。

您可以使用Azure 门户作为 Azure AD 管理员来邀请用户。

Azure Active Directory > 用户 > 所有用户 > 添加新来宾用户

有关详细信息，您可以阅读此处。

或者你可以使用powershell：

New-AzureADMSInvitation -InvitedUserDisplayName "Sanda" -InvitedUserEmailAddress [e-mail] -InviteRedirectURL https://myapps.azure.com -SendInvitationMessage $true

有关详细信息，请参阅此文档。

如果您想批量邀请用户，您可以创建一个 CSV 文件，然后使用 powershell 将其导入。有关详细信息，您可以阅读批量邀请 B2B。