使用Azure AD的SSO

时间:2018-10-03 11:24:15

标签: azure single-sign-on azure-active-directory azure-ad-b2b

如果用户登录到与一个Azure AD 1关联的APP。 我们如何确保用户自动登录到与Azure AD 2关联的另一个APP?

谢谢!

1 个答案:

答案 0 :(得分:0)

据我了解,您有两个应用程序:

app1受Azure AD保护,而app2受Azure AD B2C保护。如果要这样做,则应在Azure AD B2C租户中创建一个自定义身份提供程序(基于OpenID Connect,应在此处映射Azure AD内容),并将其应用于登录策略。

完成此过程后,一旦您的用户登录到app1,如果该用户重定向到app2,则该用户将首先看到B2C登录页面,并且如果他单击自定义身份提供程序(Azure AD),Azure AD B2C将识别用户并直接登录用户,无需输入密码操作。

此文档有详细的映射步骤:https://medium.com/the-new-control-plane/connecting-azure-ad-b2c-to-azure-ad-via-the-b2c-custom-identity-provider-42fbc2832e32