AzureのB2Cテナント賢明なユーザー管理

Question

私は、次の例を参照しています：https://azure.microsoft.com/en-in/resources/samples/active-directory-dotnet-webapp-roleclaims/

を私はその中で、私は仮想テナントを管理しています、AzureのB2Cテナント（物理）メイン作成しました。

e.g. Azure B2C Tenant (Main) 
     - Virtual tenant in Storage table 
      - Tenant 1 
      - Tenant 2 etc. 

しかし、私は単一の広告を持っており、テナントに基づいてユーザーを分離したいと考えています。

これをテナントのロールベースのユーザー管理でどのように達成できますか？

Answer 1

ロールベースのユーザー管理は、まだAzure AD B2Cではサポートされていません。Azure AD B2C feedback forumでこれをリクエストすることをお勧めします。

私はあなたのための2つのオプションを考えることができます。

1. は、ユーザーが自分の「テナント」を割り当てることcustom attributeを使用してください。その後、このカスタム属性をAzure AD Graphで設定する必要があります。トークンにこの主張を含めることができ、それをアプリケーションで使用して行動を促すことができます。
2. "テナント"に対応するAzure ADグループを定義します。しかし、Azure AD B2Cでは、グループは主張に含まれていないので、recommended for Azure ADの代わりにAzure AD Graphを照会してuser's group membershipを検索し、それから行動を取る必要があります。