阻止访问 Azure AD B2C 中的应用程序

Question

在使用 Azure AD B2C 时，我有一个简单的要求。我在 Azure AD B2C 中注册了两个应用程序（应用程序 A 和应用程序 B）。我想限制访问，以便用户 1 可以访问应用程序 A 和应用程序 B，但用户 2 应该只能访问应用程序 A。

我可以注册 appRoleAssignments 并通过 Azure AD Graph API 将它们分配给用户，根据 this question 零 id 当用户登录时，我可以查询这些并自己限制访问，但感觉就像我'我重新发明轮子，这应该由 B2C 提供。

这是 Azure AD B2C 能够开箱即用提供的东西吗？

Answer 1

Azure AD B2C 目前没有对应用程序分配的一流支持。

正如您所指出的，您需要自己实现。

您可以在Azure AD B2C Feedback Forum申请此功能

Answer 2

我认为你这样做的方式是正确的，最终 Azure B2C 将支持角色和组声明，并且不需要这个额外的步骤。