Azure Active Directoryとマルチテナントアプリの承認

Question

AADにアプリケーションを登録すると、Azureポータルでテナントのアクセス制御を管理する方法がないようです。

私が読んできたことから、特定のテナントを許可または拒否する負担は、アプリケーションコードの開発者に当てはまります。すべてのユーザー。どのAADドメインからでも、既定で（許可を与えた後に）登録されたアプリにアクセスできます。

これは、これよりも厄介なモデルです。これは、「許可されたテナント」テーブルが何百万ものレコードに拡大する可能性があり、ユーザーがログインするたびにクエリがテナントIDをそのテーブルに対してチェックする必要があることを意味します。

Answer 1

AFAIK、マルチテナントアプリの許可/拒否リストを作成します。私たちはappでそれを制御することができました.JWTトークンでtid要求をチェックすることで、拒否リストを作成し（レコードはリストを許可しません）、tidが拒否リストにあるかどうかを確認できます。 hereは、同じ機能が必要なフィードバックです。