Azure AD B2C 作为 Oracle Fusion ERP IDP

Question

我们有一堆 Oracle 应用程序，我们希望将它们与带有 SSO 的 Azure AD B2C IDP 集成。是否有人将 Azure AD B2C 用作 Oracle Fusion 和类似应用程序的 IDP？ Azure AD 开箱即用：https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/oracle-fusion-erp-tutorial 但找不到任何关于 B2C 的文档。

我知道我们可以通过注册 SAML SP https://docs.microsoft.com/en-us/azure/active-directory-b2c/connect-with-saml-service-providers 的一般方式来做到这一点。

希望与专家一起检查是否有更好的方法，或者这方面是否有任何缺点。非常感谢任何帮助。

Answer 1

是的，SAML SP 方法有效。

我已经完成了其中的一些，例如this.

最大的问题是将 B2C 用户映射到应用程序。您必须确保 Oracle 识别 B2C 用户 (NameID)，因为 B2C 用户可以拥有任何电子邮件 - 不一定要加入域。

此外，B2C 用户可以是简单的用户名，例如JoeB 或电话号码，具体取决于您的设置方式。