在Windows Azure中启用外部访问AD

Question

我正在承载蔚蓝活动目录中的Web应用程序。

我想要在点击应用程序按钮后启用一个名为“外部访问”的选项。现在

，问题是，当我点击“添加应用”，我没有得到的选项，选择“单点登录，读取目录数据”（我已经添加下面的屏幕截图），所以最终的“外部访问”未在应用程序选项卡中启用。

任何解决方案？

Answer 1

猜测目前这个选项被重命名为应用是多租户，你必须设置这个选项在各自的应用程序的配置部分外部访问。

Answer 2

“外部访问”意味着它是一个多租户应用程序，您希望有多个组织（或至少多个目录）使用该应用程序。正如@Bamura提到的那样，这个在Azure门户中被重命名为“应用程序是多租户”。

“单点登录”，“只读”等是应用程序对资源的权限。其中一个资源是Azure AD本身（通过Graph API），但它不是唯一的资源。例如，您可以让一个应用程序代表Web API，另一个应用程序代表访问Web API的本机客户端应用程序。

您可以控制应用程序在“配置”屏幕底部的“权限到其他应用程序”部分下具有的权限。您会注意到默认值是单一登录委派权限（即作为用户）。