Microsoft Azure Active Directory（Microsoft Azure AD）是一种现代开发人员平台和IAM服务，可为您的云应用程序提供身份管理和访问控制功能。它使用行业标准协议，如OAuth2.0，OpenId Connect和SAML2.0。
通过 Microsoft SSO 在 Azure AD B2C 中创建用户
我有一个Microsoft SSO流程，我可以在响应中获取用户所需的信息。目前，我正在通过调用 GraphAPI 创建普通用户并且它可以工作。 这是如何...
将 AddMicrosoftIdentityWebApp 与 IdentityServer4 结合使用是否顺利？
我正在尝试将 Microsoft 配置为 Identityserver4 中的外部登录提供程序。 我通过使用 AddMicrosoftAccount 遵循身份服务器的文档成功了： 服务。
Dotnet-隔离的 Azure Functions - 如何访问 HttpContext
我有一个由 HTTP 调用触发的 dotnet 5 Azure 函数（dotnet 隔离）。 该函数将由不同的 Azure 函数应用程序调用，我想使用 Azure AD 来保护目标...
我正在使用 ASP .NET core Web API (3.1)。我需要通过两种方式授权用户。首先是 SQL 身份（使用用户名和密码），其次是 Azure AD SSO 单租户（通过单击 Micr...
vscode-remote-ssh 无法与使用 Azure AD 身份验证的 SSH 配合使用
我们正在尝试使用 Azure 中的项目特定 VM 实现远程开发模型，并允许用户使用 Azure AD 身份验证和 MFA 从 VS 代码进行连接。 它与公钥配合得很好...
我正在开发一个已经运行的 Azure Ad Connect VM，它会同步并且代理连接会响应代码 200。 但每当我想登录时，在 AAD 中通过我的管理员 A 连接到我的虚拟机...
我需要为我的 Azure AD B2C 应用程序实施 Microsoft SSO 流程，然后将帐户详细信息存储在我的数据库中。对于简单的测试，我在 React 应用程序中执行此操作只是为了查看流程。 我走了...
如何通过 oAuth2.0 对逻辑应用（标准）的调用进行身份验证？
我正在尝试使用手动触发器从 Azure API 管理调用逻辑应用程序（标准）工作流。 我想使用系统为 A 分配的托管身份来使用令牌进行身份验证...
过多重定向到 MicrosoftIdentity/Account/AccessDenied
我有一个使用 AAD 登录的 blazor 服务器应用程序。我想仅限制特定用户的访问权限（基于用户角色）。 程序.cs 建造者服务 .AddAuthentication(OpenIdConnectDefaults.
使用 Entra ID 和 ASP.NET core 进行基于权限的访问控制
我正在为我的团队正在创建的一系列新服务设计一个许可系统。 这是我第一次与使用 Entra ID 进行授权管理的客户进行此操作...
自定义 Azure AD 角色，以在应用程序注册中的 API 权限中为租户授予管理员同意
目前我们有一个内置的Azure AD角色，可用于在应用程序注册中的API权限中授予管理员同意（全局管理员/特权角色管理员）。 两个角色都有嗨...
这是一个非常简单的问题。我从rest api 得到以下响应： { “@odata.context”：“https://graph.microsoft.com/v1.0/$metadata#users(lastPasswordChangeDateTime)&q...
Azure Function 应用程序由于 http 触发函数绑定中的路由模板错误而关闭
出于我的函数应用程序的研发目的，我创建了一个 httptrigger 函数。创建该函数后，我尝试从集成修改 httptrigger 绑定。我错误地修改了r...
通过 .NET 和 React 进行 EntraId 身份验证/授权
我使用 React 在前端通过 EntraId 授权用户。这很好用，但现在我想通过授权标头将 accessToken 发送到后端，这也有效。 现在后端需要c...
使用 az login 或 MSAL 时，用户通过登录 Azure (Entra ID) 进行身份验证。 如何在登录期间强制进行 MFA？ 我需要这个的原因是自定义条件访问策略拒绝...
Azure AD JWT 身份验证不适用于使用 TestContainer 在 Docker 中托管的 Web API
我有一个托管在 Docker 中的 ASP .Net Web API，使用 TestContainer 进行集成测试。 Web API 的端点通过使用 JWT 令牌进行保护，当 Web API 是...时，所有这些都可以很好地工作。
如何在 ASP.NET 中使用 OKTA 令牌生成 Azure AD 令牌
我在从生成的 OKTA 令牌生成 Azure AD 令牌时遇到问题。 流程是： 角度应用程序通过 OKTA 进行身份验证（在 OKTA 中将应用程序配置为 SPA）并获取...
我已使用 Azure AD 注册了一个应用程序，并且可以获取 JWT，但我收到了与 V1 JWT 相关的声明，同时我期待与 V2 JWT 相关的声明。 更具体地说，我...
如何在 .NET 5 Web API 中添加有关授权失败的自定义错误消息？
我有一个受 Azure AD 保护的 .NET 5 Web API。我想要完成的是在授权失败时提供自定义错误消息。例如， 如果用户忘记添加授权
无法在 Azure B2C 租户中创建 blob、keyvault 和应用程序服务等资源
我想我已成功将我的 Azure B2C 租户与现有的活动订阅链接起来。我可以在 Azure B2C 概述中看到订阅 ID。甚至在 Azu 中也启用了身份体验框架...