当一个用户可以在多个租户中时，使用公共用户池进行多租户

Question

一些租户需要他们的用户使用公司身份登录。我更愿意为所有租户使用单用户池。既然同一个用户可以在多个租户中，那么我们如何确定使用哪个企业标识来登录用户

Answer 1

我们可以在租户元数据中为每个租户设置身份验证类型或模式。例如：Tenant1：自定义身份验证。 Tenant2：Azure AD，Tenant3：本地 LDAP 等

在这种情况下，当用户输入他的电子邮件地址或选择租户（通过租户下拉列表或租户特定 URL 等）时，我们选择正确的身份验证模式，然后相应地进行重定向。收到有效身份验证后，我们会在 User pool 中进行交叉检查，然后允许用户根据其通过角色和权限配置的权限访问应用程序。

这样，我们的租户、租户用户都在一个共享/公共池中，应用程序数据可以隔离到不同的数据存储中。