Azure B2C 租户明智的用户管理

Question

我指的是以下示例：https://azure.microsoft.com/en-in/resources/samples/active-directory-dotnet-webapp-roleclaims/

我创建了主要（物理）Azure B2C 租户，我正在管理虚拟租户。

 e.g. Azure B2C Tenant (Main)
         - Virtual tenant in Storage table 
           - Tenant 1
           - Tenant 2 etc.

但我有单个 AD，我想根据租户来分离用户。

如何通过租户的角色库用户管理来实现这一点？

Answer 1

Azure AD B2C 尚不支持基于角色的用户管理。我建议您在 Azure AD B2C feedback forum 中提出此要求。

我可以为你想出两个选择：

1. 使用custom attribute 为用户分配他们的“租户”。然后，您需要确保通过 Azure AD Graph 设置此自定义属性。然后，您可以将此声明包含在您的令牌中，并在您的应用程序中使用它来推动行为。
2. 定义映射到“租户”的 Azure AD 组。但是，鉴于在 Azure AD B2C 中，组不包含在声明中，您将无法执行 recommended for Azure AD 的操作，而是需要查询 Azure AD Graph 以检索 user's group membership 并驱动行为从此。