如何使用一个链接为有管理员同意和无管理员同意的租户授权用户？
使用一个链接为有管理员同意和无管理员同意的租户授权用户可以通过以下步骤实现：
- 创建租户：首先，需要在云平台上创建一个租户，租户是一个独立的组织或实体，用于管理和授权用户访问云资源。
- 创建管理员账号：在创建租户后，需要为该租户创建一个管理员账号，管理员账号拥有对租户资源的完全控制权限。
- 生成授权链接：在管理员账号下，可以生成授权链接，用于邀请其他用户加入租户并授予相应的权限。根据需求，可以生成有管理员同意和无管理员同意的两种链接。
- 有管理员同意的链接：该链接需要管理员在收到邀请后进行确认和授权。管理员同意后，被邀请的用户将获得相应的权限，并可以访问租户资源。
- 无管理员同意的链接：该链接可以直接发送给用户，无需管理员确认。用户点击链接后，将被授予预设的权限，并可以访问租户资源。
需要注意的是，不同的云平台可能具有不同的操作方式和术语，具体步骤可能会有所差异。以下是腾讯云相关产品和产品介绍链接地址：
- 腾讯云租户管理：https://cloud.tencent.com/document/product/378/10863
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/document/product/598/10583
以上是关于如何使用一个链接为有管理员同意和无管理员同意的租户授权用户的基本步骤和相关腾讯云产品介绍。具体操作还需根据实际情况和平台要求进行。
相关·内容
我的应用程序是多租户，并在AAD中注册，以访问具有Sites.ReadWrite.All用户授权权限/范围的网站。
在一些租户中，OAuth令牌获取在获得用户同意的情况下工作得很好，不出所料，但对于其他租户，如微软公司租户，则需要管理员同意。
这是一种未经记录的行为吗？管理员是否可以在作用域上添加明确的同意要求？
适用于我的租户，但不适用于使用常规微软用户帐户的microsoft.com租户。
浏览 14提问于2019-11-08得票数 1
我试图弄清楚如何将外部应用程序与集成起来。第一步是使用Postman尝试Wep API。在此之后，我可以使用文档中提供的客户端id对API进行身份验证和请求。但是，当我尝试在我的AAD中注册我自己的应用程序时，我无法获得邮递员的访问令牌，除非我必须先请求管理员的同意。
我按照这个中的说明注册应用程序，另外我允许隐式流。A在一个试用帐户中这样做，在那里我是管理员，然后我尝试向另一个租户的用户(我不是管理员)检索令牌，它告诉我请求租户的同意。
你知道如何注册应用程序而不需要非管理员用户请求管理员同意吗？
编辑：
注册的应用程序具有以下权限，其中不需要管理员同意：
非管理员用户所属的租户具有以下配
浏览 4提问于2020-09-10得票数 1
回答已采纳
在允许管理员注册公司时，我遇到了以下问题。
1)创建了一个具有Azure身份验证的多租户web应用程序，并将其部署到Azure中。
2)在Windows权限设置下，我检查了以下权限
Application Permissions : Read Directory Data
Delegated Permissions : Sign in and read user profile
3)当我试图启动应用程序并以用户身份登录时，我会看到一个屏幕，上面写着
此应用程序需要对另一个应用程序的应用程序权限。对应用程序权限的同意只能由管理员执行。以管理员身份注册并登录，或与组织的一位管理员联系。
浏览 1提问于2016-12-12得票数 1
嗨，我试图通过提供用户名和密码来使用所有者密码凭证流，它给出了下面的错误。我使用本机应用程序作为客户端Id。
UserPasswordCredential credentials = new UserPasswordCredential(_userName, _password);
AuthenticationContext authContext = new AuthenticationContext(_authority);
var accessToken = await authContext.AcquireTokenAsync(_apiResourceId, _cli
浏览 1提问于2019-08-21得票数 0
回答已采纳
我正在使用MicrosoftGraph中的Security编写一个web应用程序，我正在使用Azure AD进行身份验证，但是访问API所需的权限需要每个使用我的应用程序的租户的管理同意。
如何检查租户管理员是否已同意我的应用程序？这样，我知道是将用户发送到常规登录流，还是发送到管理员同意流。
能打个REST电话给Azure AD了解这方面的信息吗？我尝试过使用，但这似乎只适用于对象ID，而且我只有应用程序/客户端ID。
编辑
我对我的应用程序中需要哪些作用域感到困惑，但事实证明，当我仅将管理权限(如SecurityEvents.Read.All和SecurityEvents.ReadWrit
浏览 0提问于2018-05-15得票数 4
我正在使用IdentityServer 4在asp.net核心上构建一个POC多租户应用程序，作为我的客户端应用程序和使用openIdConnect的Azure Active之间的中间人。当用户从尚未授权使用应用程序的新AAD租户登录时，是否有一种触发admin_consent流的方法？
展示了如何使用客户端站点上的控制器执行手动同意，该控制器从头开始构建AAD，但我正在寻找这样一种体验:来自新目录的用户访问我的站点，被踢到AAD公共端点，登录，并显示一个UI来授权他们目录中的应用程序。
现在我输入了它，我想问题是AAD可能没有办法被告知跳过“未注册到您的目录”错误屏幕，所以来自新租户的AA
浏览 4提问于2017-02-23得票数 1
我正在尝试以单租户模式运行active-directory-dotnet-webapi-onbehalfof示例。我已经将web应用程序服务和本机应用程序客户端注册为租户的全局管理员。当我运行示例时，作为租户中的用户，我只能在弹出同意后(用户是第一次)在客户端获得令牌，然后调用服务，但失败了，显示如下。为什么会这样呢？文档说，当租户管理员注册应用程序时，不需要进一步的同意？我认为当远程webapi试图获取OBO令牌时，不可能给予同意。有些东西好像有问题。AAD团队，请澄清应如何使用OBO功能。
AADSTS65001:用户或管理员未同意使用ID为'b824502e-fe8a-4770-
浏览 0提问于2016-11-26得票数 0
我有两个房客：
一个给我的组织，在那里我管理用户(A)
我管理的应用程序和权限(B)
我的webapp在租户A上，我在门户上使用Azure AD在租户B上配置了身份验证。
在租户B上，我只注册了一个不需要管理员同意的权限：>登录和读取用户配置文件。
当用户登录时，他会得到以下错误：
AADSTS90093:此操作只能由管理员执行。以管理员身份注册并登录，或与组织的一位管理员联系。
我认为不应该引发此错误，因为应用程序所需的唯一权限不需要管理。
编辑
这是当我没有登录时尝试访问应用程序时重定向到的URL
https://login.microsoftonl
浏览 1提问于2017-05-20得票数 6
我有一个使用Microsoft图形API的Azure客户端应用程序。我正在使用中描述的工作流程，让管理员为他的租户授权我的azure客户端应用程序。
此流程最终为我的客户端应用程序提供了一个访问令牌，我的客户端可以使用该令牌来访问租户中的各种资源。
现在，我的客户端应用程序需要找出是“谁”提供了一致性。我得到的访问令牌没有此信息(与其他授权流的情况不同)。
一个租户可能有多个管理员，我的应用程序需要知道这些管理员中谁授权了我的客户端应用程序。
找出这个问题的最好方法是什么？
谢谢~ Urjit
浏览 0提问于2018-12-13得票数 2
我有一个Azure AD多租户应用程序，它定义并启用了单个角色。另外，我定义的权限都不需要管理员同意。
案例1:在另一个租户上禁用角色
其他租户的所有用户都可以登录到该应用程序。我相信这是因为我设置的权限不需要管理员同意。
案例2:在另一个租户上启用了角色
即使将角色分配给非管理员用户，该用户也无法登录。他看到一个屏幕，显示需要管理员同意。但是，一旦来自另一个租户的管理员登录一次，另一个租户中的用户就可以登录。我不知道为什么。
管理员同意和应用程序角色的功能是否相关？所需的行为是，即使分配并启用了角色，管理员也不需要登录并给予同意，因为开发人员设置的权限不需要管理员同意。有人能告诉我怎样才能达
浏览 5提问于2017-08-12得票数 0
背景
我正在尝试开发一个多租户SaaS应用程序。我正在尝试授权的行政同意模式。但是，我无法确定范围内的目标，即如何将自己局限于企业中的特定用户组，而不是所有用户。
我相信并非所有的企业都希望我们在一开始就处理所有的用户。
描述
我正在使用client_credentials授权进行身份验证。
该应用程序旨在读取用户的驱动器数据。
我要求的一组权限是：
Files.Read.All
Users.Read.All
Sites.Read.All
当我请求全局管理员授予所需的权限时，即重定向到https://login.microsoftonline.com/common/admi
浏览 2提问于2018-07-18得票数 2
我们已在Azure租户中创建了应用程序注册。在将所有必要的Graph API权限添加到应用程序并单击“授予管理员同意”按钮后，最终用户仍会收到一个带有“请求的权限”的窗口。
但是，如果我使用租户管理员从Windows登录到我的应用程序，在同一个登录窗口上会有一个复选框，上面写着“代表您的组织同意”。以管理员身份选中此框将禁止向任何用户显示任何后续窗口。
为什么会这样呢？为什么单击API权限选项卡中的授予管理员同意的行为与首先以租户管理员身份登录并选中代表您的组织同意框的方式不同？
请让我更好地理解这一点。
浏览 1提问于2020-09-03得票数 1
我有一个AAD2.0“聚合”应用程序(通过创建)，它只要求授权权限，不需要管理员的同意。
它在许多具有默认设置的AAD实例上成功安装和运行，但如果管理员禁用了允许用户同意应用程序的功能，则无法安装。
使用当前的auth流，管理员可以很好地安装它(对于自己，而不是整个租户)，普通用户可以看到AADSTS90093: An administrator of <tenantDisplayName> has set a policy that prevents you from granting <name of app> the permissions it is reque
浏览 14提问于2017-06-15得票数 0
我想验证一下，我是否将所有的内容都正确地配置到了我的身边。
我有一个在承租商A注册为Azure的来宾用户的用户，这是在租户B上创建的。这个图api端点目前正在从承租者A获取信息。我将租户A和B作为全局管理员和我试图从中获取的帐户集中在一起，但im仍然无法为该用户获取任何数据。
我只尝试过这个端点，它可以很好地处理租户A中的memeber，而不是作为来宾用户。
对成员的答复：
对嘉宾的回应：
当然，在此请求中唯一不同的是访问令牌。我觉得如果它是401，我会得到它，但由于它是404 im没有获取任何具体的网站，用户可以访问，就像一个空的响应将是好的，但404并没有告诉我太多。你知不知道
浏览 1提问于2021-08-25得票数 1
回答已采纳
是否有一种方法，我们可以获取/写入域级别访问令牌的域中所有用户的联系人。
目前，我发现我们可以使用admin同意为组织获取域级访问令牌。
但是，此访问令牌将不包含任何有关用户的详细信息。那么，我们如何指定哪个用户，我们试图获取联系人？
有没有一种方法，我们可以使用租户id和用户id来获得用户特定的访问令牌，而不需要他在管理员的同意下进行一次签名？
浏览 1提问于2016-03-17得票数 0
回答已采纳
3回答
我们的应用程序实现了Azure OAuth2 (v2)用户同意流，并使用了无需管理员同意的图形API作用域。最近，我们注意到，我们的应用程序的一些用户跑到这个八月屏幕：“应用程序需要管理员的批准”。
那是因为租户程序禁用了对应用程序的用户同意吗？
它会把基于用户同意的OAuth2流留给我们什么地方？是否仍然可以在管理员批准后获得用户访问令牌，或者唯一的方法是使用OAuth2守护进程流？在这样一个对话框之后的回调中，我们如何知道管理员已经批准了？
一个相关的问题。如果用户同意没有被禁用，但授权给管理员的是管理用户，那么就有一个选项“代表您的组织同意”。在这个对话框的回调中，我们如何知道
浏览 3提问于2020-05-12得票数 0
回答已采纳
我们有一个使用Office365 OAuth来注册和验证用户的应用程序。
有两种类型的租户正在使用该应用程序。一种类型是"Microsoft/Azure租户被配置为限制非管理员用户“，另一种类型允许不受任何限制地授权。
对于第二种类型，用户使用此链接：
https://login.microsoftonline.com/common/oauth2/v2.0/authorize?...prompt=consent
对于第一种类型，我们使用管理员同意链接：
https://login.microsoftonline.com/common/adminconsent
之后，普通用户在没有pro
浏览 10提问于2018-02-06得票数 1
我正在通过OAuth 2.0协议使用Azure，并创建一个服务/ Dameon应用程序来处理Microsoft Graph SDK的身份验证过程。对于服务/守护进程，我创建一个HttpWebRequest并传递给client_id和client_secret，生成一个access_token，然后可以在那里提供给Microsoft Graph SDK。
我还成功地为目标租户创建了相应的服务主体，其中管理员使用授权代码授予流向应用程序授予权限。然后，应用程序在Overview -> Quick tasks -> Find an enterprise app中显示在(portal.az
浏览 3提问于2017-02-10得票数 2
回答已采纳
我发现有多种方法，管理员可以同意应用程序请求的权限：
选项1:具有授权端点和参数"prompt=consent“的，如下所示：
https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/authorize?client_id={client-id}&prompt=consent&response_type=code+id_token&redirect_uri=https://localhost&scope=https://graph.microsoft.com/.default
用于此操作的Micr
浏览 1提问于2020-06-04得票数 4
我们正在开发一个与Microsoft图形API集成的应用程序。现在，我可以使用Microsoft登录，使用用户的授权访问，例如读取工作帐户和个人帐户的用户配置文件等。如果是Microsoft工作帐户，我们希望读取用户的组信息。从，要读取用户的组信息，我们需要管理员的同意。但我们怎么能得到呢？我四处寻找，但没有得到答案。我们是否需要与每个租户的管理员联系，让他们授权我们的应用程序？
从这个组部分来看，当用户在单击“接受”按钮中签名时，我们似乎无法获得组权限。我可以问一下，如果你想支持这一点，需要多长时间？
浏览 5提问于2016-06-14得票数 3
回答已采纳
我一直在到处寻找有关Azure AD多租户应用程序的文档和信息，关于谁在使用我的应用程序。
在Azure中，我创建了一个应用程序注册，并选择了‘任何组织目录中的帐户(任何Azure AD目录-多租户)’。我看不出有什么办法可以说明我想要允许哪些租户。
我使用的是应用程序权限，这需要管理员同意使用应用程序，因此来自每个租户的全局管理员必须同意。但是，我看不出有什么方法可以查看我的应用程序，看看哪个房客同意了。
背景:我已经构建了一个应用程序，可以在两个租户之间进行用户目录搜索。无论哪个用户从任何一个租户登录，他们都可以跨两个租户搜索用户。我有应用程序注册设置在两个租户的客户机密，以获得
浏览 7提问于2021-12-22得票数 0
回答已采纳
在重定向URI上的来宾用户登录上，我得到了一个错误：
AADSTS1000031:应用程序{App }此时无法访问。联系你的管理员。
我用的是多租户的方法。授权URL看起来很好，它用这样的错误重定向我。
但是我在与此错误相关的天蓝色中找不到任何错误或配置的描述。
此外，“正常”用户可以在没有任何问题的情况下登录。
我的Azure应用程序中有这样的配置：
您能告诉我如何在这里启用客户帐户支持吗？
浏览 11提问于2021-06-28得票数 3
我将只同意图形api中的特定管理权限。
但它请求所有租户的权限。
当前逻辑是
通过授权获得委托令牌。
迅速行政同意
获取应用令牌
在这种逻辑中，总是在2中询问管理员同意的所有权限，但我只想询问权限Calendars.ReadWrite。
如何请求对特定权限的同意？
浏览 5提问于2021-01-26得票数 1
回答已采纳
对于Azure AD的“企业应用程序”，是否有可能仅仅为应用程序设置“用户可以同意代表他们访问公司数据的应用程序”，还是必须对租户中的所有应用程序这样做？
我不是我的租户的管理员，但在我的租户注册用户。
该应用程序是一个现有的应用程序，已在开发人员的租户中注册为多租户应用程序。我正试着让它在我的房客那里工作。
此应用程序需要下列范围：
files.readwrite
files.readwrite.all
offline_access
我让租户通过以下方式为我的租户创建了一个“服务主体”：
https://login.microsoftonline.com/common
浏览 0提问于2018-07-18得票数 1
我正在改编。
我正在扩展SurveyAuthenticationEvents.TokenValidated()，以便在注册逻辑中，我使用MicrosoftGraph获取租户显示名称，这样我们就可以存储一些比GUID更有意义的内容来识别新租户。
就像这样：
Organization? org = default;
var tokenAcquisition = context.HttpContext.RequestServices.GetRequiredService<ITokenAcquisition>();
var auth = await tokenAcquisition.Get
浏览 18提问于2022-07-12得票数 -1
回答已采纳
1回答
有没有人知道如何解决这个问题，在我的情况下没有问题的登录，但是，有用户谁不能登录需要管理员权限，我们在同一个租户。
浏览 5提问于2021-12-16得票数 0
回答已采纳
1回答
我们已经成功地使用了Azure Active Directory和EWS SOAP web服务。
试图查看我们是否可以使用当前的身份验证方法来调用MicrosoftGraph(即https://graph.microsoft.com/v1.0/me/)
我进入Azure，并在App Registrations -> Settings -> Required Permissions.下添加了Microsoft
这是我们的授权端点url：
https://login.microsoftonline.com/common/oauth2/authorize?resource=https%3
浏览 0提问于2018-10-06得票数 2
回答已采纳
我们有一个应用程序，它使用Office365 OAuth注册和验证用户(通过allauth.social Django库)。
问题是，当Microsoft/Azure租户被配置为限制非管理员用户“同意代表他们访问公司数据的应用程序”时，用户无法注册和登录。
我们已经尝试通过https://login.microsoftonline.com/{tenant_name}/adminconsent和https://login.microsoftonline.com/{tenant_name}/oauth2/v2.0/authorize?prompt=admin_consent来授予行政许可。虽然我们
浏览 2提问于2017-08-11得票数 5
回答已采纳
当在Azure AD 1.0端点上注册本机应用程序并分配Graph权限时，似乎同意的权限在某个地方“缓存”，无法正确管理。
示例场景：
已注册的应用程序和权限范围(包括。需要行政许可的)分配。
管理员同意权限范围。
简单的用户可以在同意的权限下使用该应用程序。
权限范围更改(例如添加一个新的权限范围)
同一个管理员不再得到同意书
简单的用户被困在“同意需要，有一个管理帐户？”
另一个全局管理员必须第一次使用该应用程序来触发同意页面。
请注意，#7并不总是有效的；即使其他管理员提供了同意，简单的用户有时也无法通过。
这是一个多租户应用程序，但是当开始在另一个租
浏览 2提问于2017-12-19得票数 0
回答已采纳
我在一个SaaS应用程序上工作，我们正在与许多客户合作，通过OpenID连接为他们提供单一的登录体验。我们的许多客户使用(Azure) Active Directory。
我已经在我们自己的Azure帐户(在"Microsoft_AAD_RegisteredApps“刀片)中为我们的应用程序注册了一个”应用ID“，并且有一个客户id和一个秘密。我已经为“公共”租户配置了应用程序，这显然是为了：
任何组织目录中的帐户(任何Azure目录-多租户)和个人Microsoft帐户(例如Skype、Xbox)
所有有工作、学校或个人Microsoft帐户的用户都可以使用您的应用程序或API。这包
浏览 1提问于2020-09-01得票数 0
回答已采纳
我真的希望有人能解释为什么在我们的情况下需要管理员的同意，如果可能的话，我们可以避免它。下面是我们正常应用程序的一个简化版本，在这个版本中，我能够复制这个问题。
我控制着两个租户:用于开发的T1和所有应用程序注册/资源所在的地方。和租户T2，在这里，我可以控制所有的用户设置，我们使用它来测试多租户。
在T1中，我注册了两个应用程序注册，名为‘app前端’和'app-api‘。对于图形上的User.Read，两者都具有所需的权限。此外，app-api公开了一个(管理和用户)范围，该作用域被设置为应用程序前端所需的权限。app前端也被注册为api上已知的客户应用程序。
现在我们所期望的行为
浏览 3提问于2020-04-22得票数 0
回答已采纳
2回答
我有一个关于Azure广告中多租户应用程序注册的问题。当用户第一次登录该应用程序时，它将要求用户在必要时同意访问他的一些数据，或者要求管理员给予租户级别的同意。这很好。
但是，如果对应用程序注册进行了更改(例如修改了注销URL )，该怎么办？是否有可能从未使用过应用程序注册的用户需要同意，或者租户管理员可能需要再次表示同意？
浏览 9提问于2021-03-04得票数 1
回答已采纳
我们已经创建了一个多租户Azure应用程序，它是由其他几个租户注册的，具有一组管理员已经同意的权限。
现在我们想增加一些需要“管理同意”的权限。
我的问题是会发生什么？
我想，应用程序将像以前一样继续运行。但是新特性(需要新的权限)在来自不同租户的管理员更新同意之前是不可用的。
最糟糕的情况是，在管理员更新其同意之前，应用程序将无法提供给其他租户的用户。
浏览 1提问于2018-01-22得票数 1
回答已采纳
微软在多租户应用和身份管理方面有一个guide。它们解释了租户管理员(或租户用户)如何在使用应用程序的用户配置文件时提供同意。然而，我也对相反的事情感兴趣:作为应用程序所有者，同意将应用程序的使用授权给特定的租户。我们只希望允许应用程序上已经签署了SLA的租户。 我们如何才能将租户列入“白名单”，使得只有已知的租户才能注册我们的应用程序？
浏览 10提问于2020-09-02得票数 0
回答已采纳
我们有一个微软团队非画廊应用程序，支持多租户。要向所有租户提供应用程序，租户管理员需要执行以下步骤：
由于在所有用户开始使用该应用程序之前，它都是一个自定义应用程序，租户管理员需要通过MSteams应用程序(基于桌面\网络) -->存储->上传自定义应用程序选项来添加该应用程序。
然后，在Azure门户中，租户管理员必须对分配给app的权限授予admin同意。
我们的问题是
是否有任何方法可以在没有租户管理交互的情况下实现应用程序的自动提供？
任何与此有关的文档链接也有帮助。
浏览 0提问于2019-05-22得票数 0
2回答
微软Azure AD B2C支持多租户体系结构吗？下图是我们的架构。我已经创建了一个Azure B2C服务调用Tenant(Client)和一个指向我的订阅帐户的链接。我已经在那个租户中注册了UI和API应用程序。然后，我在租户中创建了管理员用户。Admin创建用户来访问我的应用程序。我们计划实现Azure AD B2C的多租户访问单角度应用程序(UI)。
示例：
我已经创建了一个Azure B2C服务调用TenantA(Client A)和一个指向我的订阅帐户的链接。然后，我在TenantA中创建了管理员用户。管理员创建用户来访问我的应用程序。
我已经创建了一个Azure B2C服务调用T
浏览 7提问于2020-06-08得票数 0
1回答
环境是以多租户的方式配置的。“AppName”是一个普通AD中的应用程序注册，它的创建仅仅是为了让来自不同租户的用户访问一个环境。为了我的描述，打电话给多租户AD1，AD2和AD3.
当这些广告中的一个用户(没有管理权限)第一次登录时，就会显示此消息。
AppName需要访问组织中只有管理员才能授予的资源的权限。
此外，在应用程序异常日志中，我可以看到以下错误
Microsoft.IdentityModel.Protocols.OpenIdConnect.OpenIdConnectProtocolException："OpenIdConnectMessage.Error不是n
浏览 2提问于2020-03-11得票数 2
回答已采纳
我已经注册了一个OAuth申请与Azure和Exchange365的许可(完全访问-作为应用)。
当我试图从我的web应用程序访问EmailMessage.Bind(服务、fixedId、propertySet)时，它会抛出这个错误。
Microsoft.Exchange.WebServices.Data.ServiceResponseException:访问被拒绝。检查凭据，然后再试一次。进程未能获得正确的属性。
尝试给予显式的权限以及(日历，联系，电子邮件设置)，所有管理员同意。
尽管我能够发送电子邮件和创建任务。
我遗漏了什么吗？我很感谢你的帮助。
谢谢，AK
最新情况：
我使用以下代码
浏览 0提问于2022-01-28得票数 0
回答已采纳
1回答
我发现对Azure的管理API的调用(即不是Azure管理，即API网关SaaS )的授权流令人困惑，我希望得到一些澄清。
来自的文档
虽然Azure最初只允许Microsoft帐户用户访问，但现在允许来自这两个系统的用户访问。这是通过让所有Azure属性信任Azure AD进行身份验证，让Azure AD对组织用户进行身份验证，以及创建一个联邦关系( Azure AD信任Microsoft帐户使用者标识系统来验证使用者用户)来实现的。因此，Azure AD能够验证“来宾”Microsoft帐户和“本地”Azure AD帐户。
和
Microsoft Azure订阅使用Azure A
浏览 4提问于2015-08-06得票数 4
我有一个可变的Office365 web应用程序，它使用OAUTH/OpenIdConnect上的Azure保护的授权代码流(我的服务器执行对API的请求)对用户进行身份验证。
我们使用Microsoft.Owin.Security.OpenIdConnect, Version=3.0.0.0和Azure Active Directory ADAL.NET客户端和Microsoft.IdentityModel.Clients.ActiveDirectory, Version=2.19.0.0跟随。
在我的Azure应用程序清单中，我只使用作用域，而不使用。
但是，我想知道当前连接的用户是否是租
浏览 3提问于2016-04-19得票数 3
回答已采纳
假设我是Azure AD管理员，希望控制哪些用户可以访问在我的租户中创建的某个应用程序(应用程序是本地的)。
当我阅读时，如下所示：
默认情况下，在Azure Active Directory (Azure AD)租户中注册的应用程序可供成功身份验证的租户的所有用户使用。
我倾向于相信我不需要做任何特别的事情，但是事实并非如此。
我做了什么？
我所做的第一件事就是让我的租户中的用户能够对第三方应用程序表示同意。为此，我转到“企业应用程序”，然后转到“用户设置”，并关闭同意设置，如下所示。
我相信这是为了确保我的租户中的用户不能访问任何随机的第三方应用程序。
接下来，我在Azu
浏览 1提问于2019-02-08得票数 1
1回答
我有一个Cordova应用程序(安装为Azure中的本地应用程序)，它使用对我的租户进行身份验证。Azure Portal中给本机应用程序的权限很简单：
自定义API (在同一个租户中设置为web应用程序/ API )，并授予“访问自定义API”的权限
具有“登录和读取用户配置文件”授权权限的Azure Active Directory
第一次登录时，将显示一个权限提示。
我的问题是，即使本地应用程序和web在同一个租户上，用户在第一次登录时是否总是会看到提示呢？
浏览 1提问于2017-04-10得票数 1
回答已采纳
2回答
我有一个多租户应用程序注册在我的Azure租赁(租户A)。我试图让已经登录应用程序的租户的组和组成员。在租户A中，我在App注册下设置了以下权限。
当我以租户B的管理员用户身份登录应用程序时，我不得不同意许可，并按预期的方式登录。
我希望能够看到租户B的所有团体/成员。我不知道如何做到这一点。我试过遵循解释，，但没有运气。我正在向 B*/oauth2/v2.0/token发送一个帖子并得到响应
但是，当我使用响应令牌并调用Graph 对象ID*/成员时，它会说我没有足够的权限。
任何帮助都将不胜感激。
浏览 4提问于2021-12-07得票数 0
回答已采纳
1回答
我已经做了一个单租户身份验证，这对我来说很好。现在我正在将应用程序更改为多租户身份验证。我已经将azure中的应用程序从单租户更改为多租户。但是我在Java中找不到任何用于多租户身份验证的代码。我必须对以下代码进行哪些更改才能使其适用于多租户身份验证。代码:-
private String getAccessToken() {
String accessToken = "";
try {
ExecutorService service = Executors.newFixedThreadPool(1);
String autho
浏览 9提问于2018-02-26得票数 0
，更具体地说，是：我有一个小的Azure，我已经注册了我的申请。该应用程序被标记为多租户，因为我希望人们能够登录到它自己的公司帐户。我想通过利用不需要管理员同意的授权访问权限来获得登录用户的组成员资格，因为我不希望新AAD租户的入职过程要求管理员在那里授予我的应用程序特殊权限。
以下是我尝试过的：
直接在令牌中获取信息
通过将我的应用程序清单中的groupMembershipClaims字段配置为All作为文档化的。我可以在我的标记中获得这些组。这可以在没有任何管理员同意的情况下完成。实际上，所需的唯一委托权限是openid ie登录用户。
然而，这种方法限制了我为不到200个组成员的用户获取
浏览 0提问于2019-03-20得票数 2
回答已采纳
我有一个应用程序，使用Azure AD访问微软图形未经管理员同意。
我想在我的应用程序中介绍Office 365组功能，以管理应用程序对象的可见性。基本上，我需要两件事--未经管理员同意使用委托范围：
用户必须能够看到租户中组的基本信息。
检查当前用户是否属于给定组
我看到两种方法：
等待Groups.ReadBasic.All
事实上，Groups.Read.All确实需要管理员的同意，所以现在不可能在我们的场景中使用它。那么，我的问题是，微软图形是否计划了这样一个范围？
仅限于管理组管理功能。
我可以将组管理功能限制在管理员或等待管理员同意，但应用程序的其余
浏览 0提问于2016-04-19得票数 5
回答已采纳
1回答
我正在尝试授权我的多租户saas web应用程序与Office 365帐户进行通信。显然，我的应用程序需要管理员的同意，因为有权限，所以我必须实现它。
但我也希望用户也同意，这样他就可以进入他的帐户，并在管理员同意后点击“授权”。
我如何实现这一点？已经有了授权流程，但它只是授权每个用户(当时完全不知道管理许可的概念)。当非管理员试图授权他的帐户时，他会得到错误“此操作只能由管理员执行”。当一个管理员通过这个过程时，它授权他们，当一个管理员通过管理同意时，它仍然只是授权他们。普通用户仍然会收到该错误。
以下是我的应用程序请求的权限：
Calendars.Read
Calendars.R
浏览 1提问于2016-05-23得票数 1
我们目前正在构建一个头部应用程序(没有前端)。这个应用程序必须作为deamon运行，需要更新不同租户中用户的日历条目。
我们有我们独立的Azure订阅，我们已经创建了一个VM和托管应用程序。我们有不同的Azure广告租户和目标租户。我正在考虑在我们的租户注册这个应用程序为多租户应用程序。不过，我不知道当局如何授权改变另一租客的租客身份。
还是应用程序必须在目标租户中注册？
最重要的是我们不想要交互的管理同意流，因为我们希望一切都是一个自动的过程。没有一个文档解释了租户ID在身份验证流中的重要性。有人知道什么吗？
浏览 3提问于2021-04-19得票数 0
回答已采纳
1回答
我们的天蓝色服务就是这样建造的：
公司1
租户1
订阅1
Azure opps 1(项目、构建、发布的、源代码管理历史记录)
Azure活动目录1( user@company1.com (与下面的用户名相同))
公司2
租户2
订阅2
Azure服务2(虚拟机、VPN、数据库、应用程序等)
办公室365 2
Azure活动目录2( user@company2.com (用户名与上面相同))
因此，我们希望删除租户1，并将Azure dev-opps 1迁移到租户2和订阅2，而不会丢失我们在那里拥有的东西。(项目、构建、发布的、源代码管理历史记
浏览 0提问于2020-09-14得票数 0
回答已采纳
我想让B2C租户(b2ctenant.onmicrosoft.com)访问我的主订阅租户(例如company.com)中的功能应用程序。
那么，如果用户是通过一个B2C租户(b2ctenant.onmicrosoft.com)进行身份验证的，我如何授权他使用另一个租户(company.com)上的资源呢？
我尝试向B2C租户中的应用程序(b2ctenant.onmicrosoft.com)授予对company.com租户的资源的权限，但company.com的API或资源未显示为可用于为B2C应用程序添加权限。
编辑:使用设置和错误结果尝试@Jas Suri - MSFT指导进行编辑：
无法解
浏览 1提问于2021-06-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
