将Azure B2C限制为组织帐户

将Azure B2C限制为组织帐户,azure,azure-active-directory,azure-ad-b2c,azure-ad-b2b,Azure,Azure Active Directory,Azure Ad B2c,Azure Ad B2b,我有两个独立的web应用程序,一个是用.NET Framework构建的,另一个是用.NET内核构建的。这两个web应用程序构成了我们向客户提供的一个解决方案。该解决方案本身是基于SaaS订阅的解决方案,用户可以使用Microsoft/Office 365、GSuite或组织帐户(基本用户名/密码)注册。我们希望仅限于注册组织/业务帐户 据我所知,Azure B2B主要在您拥有内部内容并且希望为外部用户提供有限的访问权限时非常有用。鉴于我有一个多租户SaaS解决方案,我相信Azure B2C更有

我有两个独立的web应用程序,一个是用.NET Framework构建的,另一个是用.NET内核构建的。这两个web应用程序构成了我们向客户提供的一个解决方案。该解决方案本身是基于SaaS订阅的解决方案,用户可以使用Microsoft/Office 365、GSuite或组织帐户(基本用户名/密码)注册。我们希望仅限于注册组织/业务帐户

据我所知,Azure B2B主要在您拥有内部内容并且希望为外部用户提供有限的访问权限时非常有用。鉴于我有一个多租户SaaS解决方案,我相信Azure B2C更有意义

此外,在我们的解决方案中,我们还希望外部用户能够访问Azure Analysis Services和SSR中的表格模型

是否只能访问组织帐户,可以通过Azure AD B2C进行配置

使用Azure B2C时,是否可以向外部用户授予Azure Analysis Services或其他Azure工具的访问权限?

您有两个选项

选项1,使用Azure AD外部身份解决方案-推荐

您可以使用新发布的。你可以很好地限制注册到其他Azure广告帐户。但是,如果要使用其他联盟系统注册,您需要试一试。我认为到今天为止,除了Azure广告,只有Google和Facebook受到支持

选项2,使用Azure AD B2C并使用仅应用程序身份验证。


Azure服务或Office默认不支持Azure AD B2C消费者帐户。但您可以使用基于应用程序的身份验证来提供这些服务。您的客户端应用程序将使用Azure AD B2C令牌调用您的后端api。您的后端应用程序可以执行所有身份验证,然后使用仅应用程序身份验证模式调用后端Azure或任何其他服务。

ping…您还有其他问题吗?或者答案对你有用