自定义 Windows 凭据提供程序 azure ad

Question

我为 Windows sample code 创建了自己的 ICredentialProvider 和 ICredentialProviderCredential 实现，因此我可以使用自己的进程登录 Windows REF。

它适用于来自简单 Windows 用户帐户的凭据，但对于来自与 Azure Active Directory (Azure AD) 相关的用户的凭据，它不起作用。

是否可以将凭据直接交给 azure ad 以登录 Windows？

或者有人知道我在哪里可以找到使用 azure ad 的自己的 Windows 凭据提供程序的示例代码或说明吗？

Answer 1

您必须管理 CP 中的所有用户。 Credential provider not displayed for all users (Other user included)

这对你来说非常好 https://github.com/multiOTP/multiOTPCredentialProvider

Answer 2

使用域名作为“AzureAd”，用户名作为 test@azuredomain.com。 因此，当您想在自定义凭据提供程序中登录 Azure AD 用户时，请使用用户名作为 AzureAd\test@azuredomain.com。