我们的组织有一个本地活动目录。对于我们的少数应用程序，我们希望使用 Azure AD 实施身份验证机制。以下是要求：
1) 组织用户将通过 Azure AD 进行身份验证
2) 外部用户将通过 Azure AD B2C 进行身份验证
3) 每当外部用户尝试访问应用程序时，应用程序会将用户重定向到 B2C 登录页面。
谁能帮我解决问题的步骤？
另外，如果应用程序驻留在 AWS 中，使用 Azure AD 和 B2C 实施安全机制是否有任何问题？
【问题讨论】：
标签： azure azure-active-directory azure-ad-b2c
对于您的用例，B2C 自定义策略非常适合。您可以从https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-get-started-custom 开始自定义策略
1) 组织用户将由 Azure AD 进行身份验证
您可以将其集成到自定义策略中。示例：https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-setup-aad-custom
2) 外部用户将通过 Azure AD B2C 进行身份验证
添加自定义策略后，这些策略将允许您从外部网络/社交 IDP 登录用户
3) 每当外部用户尝试访问应用程序时， 应用程序会将用户重定向到 B2C 登录页面。
一切都与配置有关。如果配置正确，它将带您进入 B2C 登录页面。如果您在此处集成删除评论时卡住了。
另外，使用实现安全机制是否有任何问题 如果应用程序驻留在 AWS 中，Azure AD 和 B2C？
我认为你不会面临挑战。云重定向会发生并且也适用于 B2C。
【讨论】：
有关如何实施这些自定义策略的具体示例，请参阅Woodgrove Groceries demo，它允许用户使用以下任一方式登录：
“个人客户”帐户（即由 Azure AD B2C 管理的本地帐户或与其联合的 Google 或 Microsoft 帐户）；或
“企业客户”帐户（即与 Azure AD B2C 联合的 Azure AD 帐户）；或
“合作伙伴”帐户是最终用户应用程序和 Azure AD 之间的直接联合（其中 Azure AD B2C 不充当中间联合）。
【讨论】：