如何将客户的 Azure Active Directory 与您的 SAAS 平台集成？答案

【问题标题】：How to integrate customer's Azure Active Directory with your SAAS platform?如何将客户的 Azure Active Directory 与您的 SAAS 平台集成？
【发布时间】：2020-08-04 21:12:51
【问题描述】：

我们在 AWS 上部署了一个 SAAS 平台，并带有我们自己的身份管理器。我们的客户希望我们使用他们的本地 Azure AD 来允许用户在我们的 Web 和移动应用程序上进行身份验证，而不是用户在我们的平台中创建单独的帐户。我们是否在本地部署了一个代理，在他们的 AD 上对用户进行身份验证，并为我们提供通过/失败并将用户同步到我们的 ID 管理器以进行我们自己的身份验证？我们需要在我们的平台上做哪些改变，以及在客户端需要发生哪些改变？我们需要使用哪些产品来实现此功能？我试图了解完成此任务的工作流程。我们的平台基于 .net 核心，带有 REST API 并使用网络/移动前端。

感谢我能得到的任何帮助。谢谢

【问题讨论】：

标签： c# .net azure-active-directory integration saas

【解决方案1】：

您应该考虑将 oAuth 与 AAD 结合使用。

此外，没有本地 Azure AD 这样的东西。 Azure AD 托管在 Azure 中。他们可能有一个将其 AD 同步到 Azure AD 的 AD 连接器，但 Azure AD 始终位于天蓝色的“云”中。

Protect an API by using OAuth 2.0 with Azure Active Directory and API Management
Secure a Restful service in your Azure AD B2C

【讨论】：