.net - 在一个租户中创建多个企业应用程序注册到同一个 Web 应用程序

我们的 .NET Core Web 应用程序是一个多租户应用程序，它在宿主租户的应用程序注册中定义了特定角色。客户注册订阅此应用程序，该应用程序在客户租户中创建企业应用程序注册。

我们面临的挑战是客户很大，希望为一个订阅定义一组用户的角色，但希望将同一应用程序用于第二个组但在第二个订阅下。

是否可以在客户的 Azure AD 租户中设置第二个企业应用程序注册，以便为第二个用户组公开第二组角色？

标签： .netazuresecurityidentityregistration

不，这是不可能的。

其他租户中的每个服务主体（即企业应用程序）都与主租户中对应的AD App相同，但一个AAD租户中client id不能有多个相同的服务主体。client id