我有一个正在运行应用程序的Azure AD B2C租户。它配置为仅使用Azure AD和Microsoft帐户登录。此应用程序由App Center Auth使用。我想使用相同的登录信息从我的移动应用程序中访问一些Microsoft (Microsoft,Azure DevOps API )。因此,我在我的Azure AD租户(
我正在尝试理解如何调用图形API来使用msal-angular ("@azure/msal-angular":"^0.1.4")拉回一些用户信息。我还找不到这方面的工作示例/教程。我已经设置了一个Azure AD B2C。已创建使用用户名作为登录密钥的本地帐户提供程序。我创建了注册/登录流程,并注册了一个webapp‘b2c-app01’。b2cl
第一个包含我们公司的所有客户,他们在Azure Ad B2C注册。这些用户必须与包含我们公司员工的另一个目录分开。我提到的第二个目录也包含一些资源,比如Key。员工(目录2)和客户(目录1)都可以访问这些密钥库。
其想法是将用户object_id添加到密钥库的访问策略中,这样他只能访问特定的密钥库,而不能修改任何其他的密钥库。但是,由于某些用户(目录1中的
我们需要从与Azure AD B2C集成的设备注销用户。 应用程序正在使用具有自定义策略的Azure AD B2C,在此组合中似乎存在吊销刷新令牌的问题。(我们使用的是授权码流) 我们已经尝试通过在用户上使用"Revoke session“以及使用GraphAPI的invalidateAllRefreshTokens
我在Azure Active Directory中有不同来源的用户列表,如图所示 ? 我无法以External Azure Active Directory为源的用户登录到。我正在使用angular-oauth2-oidc模块对用户进行授权。这是每当我使用源External Azure Active Directory的用户登录时收到的错误 ?
我做了一些研究,选择了Azure B2C作为身份提供者。
我现在想要的是通过向我的客户端(web应用程序和移动客户端)公开的REST在我的Azure AD B2C中创建用户。我已经探索了一段时间的Azure AD B2C文档(),甚至是Azure AD B2C界面,但是我能够找到的关于签名和注册的所有信息都与允许用户通过带有公司品牌的可定制页面执