在Azure中绕过基于角色的AAD访问？

Question

我们有一个多租户ASP.NET MVC应用程序* .foo.com在Azure中托管。我们也为此设置了许可。以下是我想要实现的内容：

1. 只要分配给我们定义的角色，允许外部租户的用户登录。
2. 允许'foo'的所有员工都登录而不考虑角色分配，因为我们不想为每个人分配一个角色。

有谁知道上述要求是否可以使用单一的aad应用程序满足？ 我能想到的唯一其他选择是拥有2个应用程序，其中第一个应用程序是针对外部用户和角色的多租户应用程序，而第二个应用程序则是针对内部用户的单个租户应用程序。

任何帮助表示赞赏！

谢谢

Answer 1

您可以使用一个多租户应用程序来实现您的两个要求。

要求1：在来自不同租户的用户同意该应用程序后，在用户的租户中创建一个称为服务主体的应用程序的表示，您可以在Enterprise applications找到所配置的应用程序。然后管理员可以将角色分配给外部租户中的用户： 单击Users选项卡。选择任何用户并将该用户分配给应用程序角色。

要求2：如果您将User assignment required?设置为false，则当前租户中的任何人都可以默认访问该应用程序。您可以在Enterprise applications - >您的应用程序 - >Properties中找到该设置。