MS OpenidConnect：nodejs Web应用程序上的多租户

Question

我在我的租户上注册了一个应用程序作为多租户应用程序。 使用this article。

只有当用户在我的租户上时，才能用户登录。任何其他租户用户，我无法登录。

我也将validateIssuer设置为false。

我得到的错误是

  

用户帐号＆x; xxx@tenantY.onmicrosoft.com'来自身份提供者https://sts.windows.net/ {tenantId} /＆＃39;   在租户＆＃39;默认目录＆＃39;中不存在并且无法访问   应用程序＆应用程序ID＆＃39;在那个房客里。该   帐户需要首先作为外部用户添加到租户中。   注销并使用其他Azure Active Directory重新登录   用户帐户。

不确定是否有其他租户用户访问该应用的示例。 角色委派权限设置为“登录并阅读用户个人资料＆＃39;单独

Answer 1

有四个步骤将您的应用程序转换为Azure AD多租户应用程序：

1. Update your application registration to be multi-tenant
2. Update your code to send requests to the /common endpoint
3. Update your code to handle multiple issuer values
4. Understand user and admin consent and make appropriate code changes

请确认是否遵循上述步骤。