我们有一个 Office 365 租户，用于我们组织的基本 AD 功能（加入台式电脑、身份验证等）。
我们还在构建一个独立的移动和网络应用程序。我们有一个与我们的主要 AAD 租户绑定的 Azure 订阅。而且我们可能会有单独的开发/测试订阅。
出于管理目的，我们希望将我们的应用程序资源加入 AAD，但我的问题是我们是否应该将这些资源加入我们的常规 AAD？我不认为这是明智的。那么有哪些替代方案呢？创建另一个 AAD？我们计划使用 Azure B2C 进行 Web 和移动身份验证。
我们是否创建另一个租户？以某种方式划分我们的主要租户（如传统的 AD 森林和树木）？
出于安全目的，我正在尝试将应用程序与我们的组织使用隔离。
仅供参考，我们没有任何本地旧版广告。
【问题讨论】：
标签： azure azure-active-directory
这取决于您的应用程序的用途。如果您要销售应用程序并创建多租户应用程序等。可能存在单独租户 (B2C) 的情况。 但总的来说，尽量避免创建过多的租户，这可能会成为管理的噩梦。 现在回答您的一些具体问题。当你创建 azure b2c 时，它实际上是一个新的 AAD 租户，具有不同的域名。
就开发/测试订阅而言，它应该是绑定到同一个 AAD 租户的订阅。您不会为此创建单独的租户。除非您绝对需要使用完全独立的目录来测试事物（例如，编辑您不想在主租户中执行的随机全局 Azure AD 设置），但同样，这意味着它成为管理噩梦 1：您不这样做不想为同一个人在不同租户中创建多个用户。这意味着您需要使用 azure b2b 来联合用户并设置单独的权限等。
在 azure Ad 中，您不能创建子域，该概念与本地 AD 不同。它只是不是它是如何工作的。
以下是一些创建更多租户的罕见场景的好读物： https://itconnect.uw.edu/wares/msinf/aad/new-aad-tenant/
【讨论】：
如果您打算使用 B2C，那么应该在那里完成 app registration。您可以稍后与您的主要 AD 租户 federate。
【讨论】：