【发布时间】：2022-10-18 15:09:34
【问题描述】：
我们需要将 ADB2C 与 OKTA 集成为外部身份提供者。
OKTA 将持有外部用户，这些用户需要访问托管在 Azure 上的应用程序。
如何实现 AAD B2C 和 OKTA 之间的集成？
【问题讨论】：
标签： azure-active-directory azure-ad-b2c okta
【发布时间】：2022-10-18 15:09:34
【问题描述】：
感谢您发布您的查询。要将 OKTA 集成为 IDP，请关注：https://learn.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-generic-saml?tabs=windows&pivots=b2c-custom-policy。必须将其添加为 SAML IDP
您可以将 Azure AD B2C 配置为允许用户使用来自外部社交或企业 SAML 身份提供商 (IdP) 的凭据登录到您的应用程序。当 Azure AD B2C 与 SAML 身份提供者联合时，它充当服务提供者，向 SAML 身份提供者发起 SAML 请求，并等待 SAML 响应。在下图中：
-
应用程序向 Azure AD B2C 发起授权请求。
该应用程序可以是 OAuth 2.0 或 OpenId Connect 应用程序，或者 SAML 服务提供商。 -
在 Azure AD B2C 登录页面中，用户选择使用 SAML 身份提供者帐户（例如，Contoso）登录。 Azure AD B2C 发起 SAML 授权请求并将用户带到 SAML 身份提供者完成登录。
-
SAML 身份提供者返回一个 SAML 响应。 Azure AD B2C 验证 SAML 令牌、提取声明、颁发自己的令牌，并 将用户带回应用程序。
是的，Azure Active Directory B2C 为每月前 50,000 个活跃用户 (MAU) 提供免费套餐，您可以将其用于测试目的。 https://azure.microsoft.com/en-in/trial/get-started-active-directory-b2c/
- 使用现有的 Azure 订阅或开始免费试用登录到 Azure 门户。在左侧，单击新建按钮并搜索 B2C。单击创建。
- 单击创建新的 Azure AD B2C 租户并填写所有字段。 准备好后单击创建并等待创建您的 目录完成。
- 创建目录后，将出现提示通知您 您的新目录已准备就绪。点击提示中的链接即可 访问您的新目录。
- 将出现 B2C 设置刀片，您可以在其中配置和管理您的 Azure Active Directory B2C 目录。
谢谢
【讨论】：
-
谢谢，是否可以使用跟踪帐户设置 Azure B2C AD？如果是这样，请帮助我完成这些步骤。