【问题标题】:Office 365 for AD B2C app development teamOffice 365 for AD B2C 应用开发团队
【发布时间】:2019-07-31 02:35:02
【问题描述】:

让我的开发人员根据 Azure AD B2C 应用开发的需要使用 Office 365 的最佳做法是什么?

我有一个 Azure AD B2C(假设使用与 foobar.onmicrosoft.com 关联的我的自定义域 foobar.net)并且有一些带有社交身份提供程序的 B2C 应用.除了拥有这些社交账号的消费者用户外,还有一些管理员/开发者拥有一定的权限来管理目录中的资源。

但是,这些开发人员无法通过域获得 Office 365 许可证,因为它与 B2C 目录相关联。我可以在管理中心使用域设置试用订阅,但它告诉我没有有效的许可证。

那么,我该如何为他们设置 Office 365?设置一个新的 Azure AD(不是 B2C)目录(比如 hogehoge.onmicrosoft.com)并使用它来管理 Office 365 内容将是一种解决方案。但这会使开发者拥有两个用户帐户,分别用于 AD 和 AD B2C 目录(user@hogehoge.onmicrosoft.com 和 user@foobar.net)以便管理分别是Office 365事务和B2C应用开发。是不是没有办法比这种方式,看着有点怪怪的?

编辑:如果新目录是最佳解决方案,那么新目录的名称通常应该是什么?假设“foobar”是 Web 服务的名称,例如“foobardev”?

【问题讨论】:

    标签: azure office365 azure-ad-b2c


    【解决方案1】:

    最好创建一个新目录,例如hogehoge.onmicrosoft.com,用于访问所有 Microsoft 在线服务,例如 Office 365,然后邀请此新目录中的用户作为来宾访问 Azure AD B2C 目录。

    这些来宾用户可以在 Azure AD B2C 目录中分配给全局管理员角色。

    【讨论】:

    • 感谢您的建议。澄清一下,在这种情况下,他们是否仍然可以通过管理中心添加域来使用 foobar.net 作为 Office 365 的域(例如,用于他们的电子邮件域)?
    猜你喜欢
    • 1970-01-01
    • 2019-03-10
    • 1970-01-01
    • 2019-05-15
    • 1970-01-01
    • 2021-04-17
    • 1970-01-01
    • 1970-01-01
    • 2017-05-05
    相关资源
    最近更新 更多