Единый вход с помощью Azure AD

Question

Если пользователь вошел в приложение, которое связано с одним Azure AD 1. Как мы можем убедиться, что пользователь автоматически вошел в другое приложение, которое связано с Azure AD 2?

Спасибо!

Answer 1

Насколько я понимаю, у вас есть два приложения:

Приложение 1 защищено Azure AD, а приложение 2 защищено Azure AD B2C. Если вы хотите сделать это, вы должны создать собственного провайдера идентификации (на основе OpenID Connect, вам нужно сопоставить свои данные Azure AD здесь) в своем клиенте Azure AD B2C и применить его в своей политике входа.

После завершения этого процесса, как только ваш пользователь войдет в приложение app1, если пользователь будет перенаправлен в app2, этот пользователь сначала увидит страницу входа B2C, и если он щелкнет по поставщику настраиваемых удостоверений (Azure AD), Azure AD B2C распознает пользователя. и войдите в систему напрямую, ввод пароля не требуется.

Этот документ содержит подробные инструкции по его отображению: https://medium.com/the-new-control-plane/connecting-azure-ad-b2c-to-azure-ad-via-the-b2c-custom-identity-provider-42fbc2832e32