在 MVC5 应用程序中实现基于 azure 组的访问

Question

我是 azure Active Directory 的新手，我正在尝试在我的 mvc5 (C#) 应用程序中实现基于组的访问机制。我对 Azure 端进行了排序，我的用户被分配到组，但我希望能够确定他们所在的组以控制对 Web 应用程序内区域的访问。 （类似于基于角色的访问） 所以我需要这样的东西

if (User.IsInGroup("Admin") || User.IsIngroup("Creator"))
        {
            //do something here
        }

只有 2 个组，所以我真的不需要角色。我已经查看了一些使用图形 api 的选项，对于我想要实现的目标，它们似乎是巨大的矫枉过正。实现这一点的最佳方法是什么？我需要实现图形 API 吗？我很感激任何建议

Answer 1

您可以在 Azure AD 应用程序中启用组声明，这将使使用 AD 组启用访问管理变得简单。使您的应用程序能够接收组声明：

1.在您的应用程序页面中，单击“Manifest”以打开内联清单编辑器。

2.通过找到“groupMembershipClaims”设置来编辑清单，并将其值设置为“All”（如果您对分发列表不感兴趣，则设置为“SecurityGroup”）。

3.保存清单。

然后当用户登录时，你会得到token中的groups信息，但它会返回group的object id（即唯一标识，group name可以更改）。更多请点击here和here详细信息，另请参阅 Azure AD 示例 github 存储库中发布的新组声明示例：https://github.com/AzureADSamples/WebApp-GroupClaims-DotNet

如果有帮助请告诉我。