azure-active-directory - 如何在两个不同 Azure 租户上运行的两个云应用程序之间启用 SSO？

我在租户 A 上托管的 Azure Cloud A 上运行应用程序 A。此用户在 AAD 中定义。

我在租户 B 上托管的 Azure Cloud B 上运行了另一个应用程序 B。

如何在应用程序 A 和应用程序 B 之间启用 SSO？

标签： azure-active-directorysingle-sign-onazure-web-app-serviceazure-ad-b2b

B2B 或多租户应用程序支持取决于谁负责授权用户访问应用程序。如果只有租户 A 的所有者可以授权用户访问应用程序 A，那么您需要 B2B 邀请租户 B 中的用户到 A。如果 B 的所有者应该确定应该授权其用户中的哪些用户，则将应用程序 A 实现为多-租户应用程序。同样的问题也适用于应用 B。