azure - ASP.NET CORE 5 - AD 身份验证

Question

我想建立一个网站，允许任何客户使用他们的 Azure AD 登录。我怎样才能做到这一点？我以前为我的组织使用过 Azure AD 身份验证，但如何为任何客户启用该身份验证？有点允许客户使用 Facebook 或 Google 登录，相反，当他们单击登录时，他们将被重定向到 Azure AD。

标签： azureasp.net-coreazure-active-directory

Answer 1

如果想使用个人账号或者社交账号登录Azure AD应用，只需要修改已有应用的manifest配置，然后将/tenant idendpoint改为/commonendpoint即可。

要更改现有 AD 应用程序的设置，请导航到门户中它的Manifest刀片，找到signInAudience属性，使用AzureADandPersonalMicrosoftAccount或进行设置PersonalMicrosoftAccount。