如何将 Azure App Service 的访问权限限制为仅在 Azure Ad 中的用户和组设置中添加的用户？

Question

我的 Angular .net core 2.0 应用程序使用 oauth2.0 身份验证，我在 startup.cs 中配置了相同的。 PFB代码

   services.AddAuthentication(options =>
            {
                options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
                options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
                options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            })
            .AddCookie()

            .AddOpenIdConnect(options =>
            {
                options.ClientId = azureAdConfig.ClientId;
                options.ClientSecret = azureAdConfig.ClientSecret;
                options.Authority = string.Format(azureAdConfig.AADInstance, azureAdConfig.Tenant);
                options.ResponseType = OpenIdConnectResponseType.CodeIdToken;
                options.Resource = azureAdConfig.ResourceURI_Graph;
              options.Events = new AuthEvents(azureAdConfig, connectionStringsConfig);
            });

应用程序运行良好，但现在我想限制应用程序供一组用户使用。为此，我在 Azure AD 应用程序中添加了所需的用户和组。

然后我在 azure app 服务中启用了以下设置。

我还在 Azure AD 企业应用程序中启用了需要用户分配设置。 PFB

但是现在，当我访问应用程序时，我收到以下错误：(我已添加所需的回复网址)

Answer 1

由于您使用 OpenID Connect 从 AAD 登录用户，因此在 Web 应用程序中使用 ASP.Net OpenID Connect OWIN 中间件，您无需配置 built-in authentication and authorization support of App Service 。

尝试禁用authentication and authorization功能，启用AAD应用的user assignment required，让OIDC中间件在你的应用中控制认证过程。