使用azure AD自定义登录

Question

我订阅了Office 365 Azure AD，我已经开发了一个MVC应用程序，可以通过Owin OAuth2进行身份验证。

在这样的订阅中，我有3个自定义域名，我已经在配置选项品牌中自定义了登录页面，但是这改变了我在我的订阅中注册的所有域，为我注册的每个域实现联合服务器可以自定义每个未经修改的我的开发的登录页面？

Answer 1

Azure AD品牌是在租户级别配置的，因此AFAIK您不能为自定义域提供不同的品牌。您需要为他们制作单独的租户。你可以为不同的文化设置不同的品牌，但这对此没有帮助。

Answer 2

这是一个非常好的AAD要求！ 投票here

同时，你有两个选择

1. 使用来自所有3个域（可能不接受）的徽标创建通用品牌
2. 使用ADFS并使用 SupportMultipleDomain 开关将不同的域联合到不同的声明。帮助here和here

Answer 3

如@evertonmc和@junnas所述，这是租户级别。但是，正如您所建议的那样，为每个域实现联合服务器都可行 - 但在这种情况下，自定义应该是ADFS级别（如果ADFS是IDP），或者它取决于您将使用的IDP提供程序。