为 Azure Web App 使用两个身份提供程序

Question

我们有两组用户，内部用户和外部用户。内部用户与 Azure AD 租户同步，外部用户通过单独的用户门户使用 PingID 进行管理。如何在 Azure WebApp 中实现这一点？

Azure WebApp IDP Integration

Answer 1

为 Microsoft Azure AD 条件访问设置 PingID MFA 涉及以下步骤：

• 在管理门户中，设置集成，包括属性映射。
• 在 Azure AD 中：
  • 创建 PingID MFA 自定义控件。
  • 创建 PingID MFA 条件访问策略。
  • 可以选择将 PingID MFA 策略应用于 Azure AD 集成。

默认属性映射基于 Azure 在授权请求期间发送给 PingOne 以触发 PingID MFA 的属性。

详情请咨询Configuring PingID MFA for Microsoft Azure AD。