是否可以允许特定AAD租户中的所有用户访问某个应用程序？
是的，可以允许特定AAD租户中的所有用户访问某个应用程序。在Azure Active Directory (AAD) 中，可以通过配置应用程序的访问权限来实现这一目标。
要允许特定AAD租户中的所有用户访问应用程序，可以按照以下步骤进行操作：
- 登录到 Azure 门户 (https://portal.azure.com)。
- 打开 Azure Active Directory 服务。
- 在左侧导航栏中选择 "应用注册"，然后选择要配置的应用程序。
- 在应用程序的概述页面中，选择 "访问控制 (IAM)"。
- 在 "访问控制 (IAM)" 页面中，选择 "添加角色分配"。
- 在 "添加角色分配" 页面中，选择 "角色" 下拉菜单，并选择 "应用程序"。
- 在 "选择" 下拉菜单中，选择 "应用程序"。
- 在 "选择" 下拉菜单中，选择 "所有应用程序"。
- 在 "选择" 下拉菜单中，选择 "应用程序"。
- 在 "选择" 下拉菜单中，选择要授予访问权限的应用程序。
- 单击 "保存"。
通过以上步骤，您已经成功配置了特定AAD租户中的所有用户对应用程序的访问权限。现在，该应用程序将对该租户中的所有用户可见，并且他们可以使用其凭据登录和访问该应用程序。
推荐的腾讯云相关产品：腾讯云身份认证服务（Cloud Authentication Service，CAS），CAS 是腾讯云提供的一种身份认证服务，可帮助您管理用户身份、访问权限和安全性。CAS 可以与 Azure Active Directory 集成，提供更加全面的身份认证和访问控制解决方案。您可以通过以下链接了解更多关于腾讯云身份认证服务的信息：腾讯云身份认证服务。
相关·内容
是否可以允许特定AAD租户中的所有用户访问某个应用程序？
就像租户信托一样。租户1信任租户2，我可以将“tenant2\AllUsers”添加到权限。我希望允许合作伙伴租户的所有用户(当前和将来)能够<e
浏览 17提问于2021-06-11得票数 0
它还应该收集有关Office 365用户和订阅的信息。以下是客户场景：
他们需要在Azure中注册这个应用程序，并为第二步的工作提供对MicrosoftGraph的访问。如果他们有足够的
浏览 2提问于2017-04-29得票数 1
回答已采纳
我正在开发一个web应用程序，它允许来自任何azure组织的用户使用windows Graph-Api (范围: File.Read.All)在他们的OneDrive上授予我的应用程序读取权限我需要允许来自其他azure组织的用户同意我<em
浏览 1提问于2020-08-13得票数 0
我们在租户中托管Azure (xyz.onmicrosoft.com)，我使用Azure身份服务进行身份验证。我希望将应用程序的访问权限授予另一个Azure租户(customerxyz.onmirosoft.com)中的用户。
一种可能是邀请每个用户作为我们的租户单独的客人。然后为他们分配对Enterprise应用程序的
浏览 0提问于2022-10-31得票数 0
回答已采纳
我有一个场景，我们有一个Azure多租户应用程序。客户允许我们的服务与Azure AD对话，并使用授予我们的多租户应用程序的授权代码流从他们的Azure AD租户中搜索(用户/AD组)数据。将Azure AD设置用户登录到我们的UI并尝试从他们的AAD租户中搜索<e
浏览 5提问于2019-11-14得票数 0
回答已采纳
我漏掉了一些重要的东西！我只是不知道该问什么。也许我搞错了，所以尽管让我往另一个方向走吧。到目前为止，我已经通过了解到，我可以使用rest调用来操作我自己日历中的数据。当然-它要求我登录之前，我可以使用自己的数据，而不是“演示”数据。
我已经
浏览 3提问于2020-08-03得票数 1
回答已采纳
我想开发一个RESTful API来管理一个定制的Azure租户中的用户。用户管理包括以下内容( AAD租户将包含预定义的组)
REST应用程序必须由
浏览 1提问于2018-04-25得票数 0
回答已采纳
我们有一个拥有用户的AAD租户。我们有一个由AAD应用程序注册支持的web应用程序，它允许用户访问(通过企业应用程序、应用程序角色和映射的AAD组)。我们希望通过Azure B2C租户向外部用户公开此应用程序，以便我们可以单独管理外部用户。
浏览 14提问于2021-09-29得票数 0
回答已采纳
我想通过一个Java应用程序的计费应用程序获得一个Azure RateCard。首先，我创建了一个工作正常的AccessToken。下面是我的java代码：import java.io.IOException; System.out.println(rateCardResp)
浏览 2提问于2019-03-07得票数 0
我有一个Azure Active Directory应用程序，用来验证我的应用程序的人，我现在使用的机制是单租户，现在我需要另一个电子邮件域来访问我的应用程序(只有两个域，而不是任何组织的电子邮件)。例如，.domain1 & .domain2只能使用该应用程序并对我的应用程序进行身份验证。
知道我能做什么吗？
浏览 3提问于2020-01-28得票数 0
回答已采纳
上下文：
公司中的主Azure AD租户(称为“用户tenant”)Multiple其他Azure AD租户”)，即“应用程序”租户:每个部门/业务部门都有自己的应用程序租户(为隔离目的)，以管理其Azure资源(来自用户租户的一个或几个subscriptions)Some用户( O365 ) )，作为客户accounts邀请一些<em
浏览 1提问于2019-10-21得票数 1
1回答
我是Azure AD B2B的新手，我在Azure Active Directory中创建了一个应用程序。Home ->默认目录->应用程序注册->新注册，并在任何组织目录(任何Azure AD目录-多租户)和个人Microsoft帐户(例如Skype、Xbox) **中选择用户为**帐户
问题是，所有的学校或个人帐户(无论是否分配给应用程序)都是使用Microsoft.Identity.Client自由设置
浏览 0提问于2019-08-12得票数 0
2回答
登录到Azure B2C选择一个用户通过使用各种B2C身份提供者登录到我的网站，我在OAuth租户中创建了用户。因此，对于使用上述步骤选择的任何用户，我希望看到至少列出一个应用程序--这是用户在Azure中创建用户记录时登录到的应用程序。
当我执行上述步骤时，我只看到在我自己的<em
浏览 1提问于2020-07-06得票数 0
回答已采纳
很难找到这个问题的答案，而且不同的人对这个问题有不同的看法：
代理服务器上的Will租户限制，阻止我的一个用户访问其他人的租户--即使他们在AAD中将其设置为来宾用户？背景：我已经设置了Microsoft租户限制，这基本上是代理服务器检查访问Microsoft公共云的所有传出请求的头的位置。问
浏览 0提问于2020-10-27得票数 0
回答已采纳
您是否知道，对于以下两种情况，AAD访问令牌中的for声明在AAD的所有租户中都是唯一的：
当对象id表示应用程序的服务主体时。我对案例2特别感兴趣，因为我想知道我是否可以依靠AAD应用令牌中的一个组合来识别和授权一个<
浏览 1提问于2018-11-16得票数 2
我正在开发UWP应用程序，在我使用AAD身份验证的安全用户登录成功后，我试图调用O365应用程序接口与我的访问权，以获得授权用户的日历事件。到目前为止，它工作得很好，但我在AAD中启用了“应用程序是多租户”选项，之后我使用不同的租户AAD用户凭据登录到应用程序。成功登录后，当
浏览 15提问于2016-09-16得票数 0
文档中将这两个端点作为B2C的有效端点列出。在一个应用程序注册中，只分配了范围，我使用postman来请求一个承载令牌来访问MSGraph。AADB2C90205:此应用程序对此web资源没有足够的权限来执行操作。
当包含应用程序秘密时，授权代码流缺少访问承载令牌。有一个ID令牌和一个刷新令牌，但没有访问令牌。不管我是否将授权发送到外部浏览器，这都是带有或不带PKCE的
浏览 4提问于2020-06-09得票数 3
回答已采纳
作为单租户和多租户应用程序，一切都运行得很好。我只有一个大问题，我没有找到任何好的解决方案，或者至少没有找到最佳实践。 我希望应用程序支持多个租户。这意味着我绝对需要一个多租户应用程序。无论如何，这允许所有Microsoft用户访问我的Web App，这是我非常不想要的。商业计划如下:企业购买订阅/产品，然后获得应用程序</em
浏览 45提问于2021-10-06得票数 0
回答已采纳
我正在Azure中构建一个队列消息传递系统，我要做的是在Azure存储队列中创建一个出站消息队列容器，它允许我的桌面Windows服务从该队列中获取最新消息。我面临的问题是，我希望每个租户在一个存储帐户中拥有多个队列(每个Windows服务为一个客户端服务)。据我所见，没有办法限制对每个队列的连接字符串访问。另一方面，对于我来说，为每个租户创建一个存储帐户是不实际的</em
浏览 0提问于2019-01-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
