我已经使用我的webapp设置了Google Auth for SSO。这是在使用python-social-auth的Django应用程序中。这个Django应用程序能够添加azure广告集成，这很有用。
它适用于在目录下创建的用户。但是对于任何其他用户而言，它都不适用。我环顾四周，似乎想为每个使用这些服务登录的copmany创建一个新的目录/应用程序。
（PS意识到这可能会因为过于宽泛而被关闭，但我试图将其削减到必要核心）
我的问题归结为，我是否可以在我的第三方网站中对Azure AD用户进行身份验证，而他们没有预先注册我的网站作为其管理员允许的来源？ Azure AD中是否有允许这样做的功能/设置/服务？
答案 0 :(得分：1)
我是否可以在我的第三方网站中对Azure AD用户进行身份验证，而无需他们的管理员预先注册我的网站作为允许的来源？ Azure AD中是否有允许这样做的功能/设置/服务？
事实上，这是一般认证相关的问题，但答案是否定的。根据我的理解，用户需要将他们的应用程序配置为多租户应用程序，并让其他租户的管理员/用户根据所需的权限给予同意。我建议您检查https://msdn.microsoft.com/en-us/library/azure/dn132599.aspx以获取有关如何在Azure Active Directory（Azure AD）中添加，更新或删除应用程序的详细信息，它显示了可以与Azure AD集成的不同类型的应用程序同样。