在Azure中，如何使两个活动目录共享同一个应用程序？

Question

我目前正在使用多租户应用程序，并且可以为单个azure AD进行身份验证。我想将多个AD连接到身份验证页面的身份验证。如何在Azure管理员控制台中执行此操作？

Answer 1

如果我理解您的问题：您在Azure中的应用程序属性中设置了多租户应用程序，但目前您的应用程序仅接受一个租户的用户登录。

如果是这种情况，那么您需要做的是将应用程序的代码调整为多租户。为了在您的应用程序上启用多租户：

1. 仔细检查您是否已在Azure门户中的应用程序注册信息中将Multi-Tenanted属性设置为Yes（默认情况下，在Azure门户中创建的应用程序配置为单租户）< / p>

2. 更新代码以将请求发送到'common'端点（将端点从https://login.microsoftonline.com/{yourtenant}更新为https://login.microsoftonline.com/common）

3. 对于某些平台，例如ASP.NET，您还需要更新代码以接受多个发布者

有关多租户的详细信息，请参阅：How to sign in any Azure Active Directory (AD) user using the multi-tenant application pattern。