客户的 Microsoft Entra 外部 ID - 分配默认应用程序角色

Question

有没有办法在使用 Microsoft Azure 外部 ID 的注册过程中自动为用户分配默认应用程序角色？如果可以，如何实现？

Answer 1

不幸的是，目前没有简单的选项来定义它（包括 Entra 门户）。将来我听说这将通过自定义身份验证扩展和像 OnUserCreated 这样的事件（或 Microsoft 提供的类似事件）来支持。您可以在这里阅读更多内容：

https://learn.microsoft.com/en-us/entra/external-id/customers/concept-custom-extensions

在这种情况下，您可以实现在注册过程中触发的 Azure 函数，并使用 Microsoft Graph API，您可以为用户分配特定的应用程序角色。 Here是有关如何操作的文档。具体来说，您可以查看 Graph API 中的将 appRoleAssignment 授予用户端点。

但是，正如我提到的，现在没有直接的方法可以做到这一点。