Azure Active Directoryをログインブローカーとして使用できますか？

Question

私の会社は、開発中のデスクトップのアプリケーションも、 "ログインブローカー"と呼ばれるものを開発したいと考えています。オンプレミスアプリケーションは、Azureサービス（DocumentDb,テーブルストレージ,サービスファブリックなど）を大幅に使用します。私たちの目標は、Azureのリソース（エンドポイント、キーなど）に到達するための設定値の知識がなくても、メインアプリケーションを配布できるようにすることです。ユーザーがログインブローカーを使用してログインすると、デスクトップアプリケーションはリソースへのアクセス方法、ユーザーがアプリケーション内でどのような権限を持っているかなどを認識します。

これまでのところ、私の研究は、（私はこの分野では非常に新しい）という、クレームベースの認証の方向に私を連れて行ってきました。ユーザーがログインすると、私がトークンに入れたいクレームは、私が上で述べたものと同じであり、間違いなく私たちが主張したいとは思っていない他のクレームがあることは間違いありません。

私の会社は、ユーザの認証と設定のペイロードを提供するカスタムログインサービス/ブローカを開発する必要がありますか？Azure Active Directoryは、これは、AADがネイティブに適しているものなのでしょうか？これは、私たちがむしろ避けようとしている靴ひもです。 https://azure.microsoft.com/en-us/documentation/articles/fundamentals-identity/#ac

2）アズール -

1）のAzure ADのアクセス制御サービス：フェデレーテッド・アイデンティティのようなルックスを説明し何

Answer 1

は、ローカルマイクロソフトは、Active Directoryフェデレーションサービスは、クラウド内のいくつかのオプションがあります持っています広告B2C - https://azure.microsoft.com/en-us/services/active-directory-b2c/

私はAzure AD B2Cを見てみることをお勧めします。