Azure SaaSサイト - AD認証

Question

GoogleとFacebookでうまく動作しているoAuth-OpenID connectを使用してサードパーティ認証を有効にしてアプリケーションをホストしました。今はテスト目的でそれを少数のユーザーに公開したいが、URL自体を誤用したくない。 したがって、あらかじめ設定されたAD電子メールアドレスのためにサイト自体にアクセスするために追加の認証を追加しました。しかし、これはAzureのポータル設定で直接有効になっていました。

1）ユーザーがブラウザにURLを入力すると、マイクロソフトのログインページが表示されます。

3予想通りそれが正しくサイトにリダイレクトADのメールアドレス

2）を入力してください）しかし、ここで問題になると、すでにatherサービスプロバイダのために有効に個人認証するので、ADトークンが現場に運ばれ、それは不正行為を始めた 私のサイトのエントリだけにAD認証を提供したい。しかしその後、それは有効ではありません。それを達成する方法

Answer 1

テスト目的のために特定のAzure ADユーザーにWebアプリケーションを公開したいと思われるようです。

私が正しく理解していれば、このシナリオでは、Webアプリケーションは、Azureポータルの設定を使用する代わりに、GoogleとFacebookのようにOpenID経由でAzure ADとやり取りできます。また、GoogleやFacebookのアカウントでWebアプリケーションにアクセスしたくない場合は、対応する認証ミドルウェアを削除する必要があります。

をその後、我々は有効にユーザーとグループを経由してユーザーを追加することができますし、WebアプリケーションにアクセスするためのAzureのADのユーザーを制限するために、あなたはサインインするには、以下のような機能ユーザーに対して有効を有効にすることができますウェブアプリケーションへのアクセスを許可したいユーザー。