我们正在考虑将 Azure AD B2B 或 B2C 用于 SSO 服务。我们不会使用 Azure B2B 内置 SSO 登录页面或基于 B2C 自定义策略的登录页面。我们有自己的自定义登录 JSP 页面，我们计划使用 MSAL Graph API 来调用 Azure AD 身份验证服务。
问题：
此 MSAL API 是否仅适用于 B2C，还是我们也可以将其用于 B2B 租户应用程序？我可以作为示例的所有文档和指南仅使用 B2C 租户应用程序。
如果我为我的自定义登录页面使用 MSAL OAuth 2.0 身份验证服务，我假设我们不需要依赖 SAML SSO 配置。或者是否可以混合使用这些服务（即 SAML 用于基本登录身份验证，MSAL OAuth2.0 调用用于自助服务帐户注册）？
如果有人能对此有所了解，我将不胜感激。
谢谢。
【问题讨论】：
标签： azure single-sign-on
B2B 和 B2C 有两种不同的用途。 B2B 旨在让您使用他们自己的凭据邀请外部联合用户到您的目录，从而您可以直接为他们分配对您资源的访问权限。另一方面，B2C 是一个单独的目录，您允许用户在其中注册，也可以选择使用来自联合提供商的自己的凭据。如果您的目标是 SSO 到本地受 AzureAD 保护的资源，那么显然您将不得不告诉该资源也将 B2C 目录用作 IdP。因此，B2B 对于 SSO 来说要简单得多，但一个很大的区别是规模。如果您打算邀请大量用户，那么这对 B2B 用户来说不是一个好主意。
MSAL 使用 OAuth 2.0 和 OIDC 等标准协议直接向任何受支持的 IdP 进行身份验证，包括 Azure AD 或 Azure AD B2C。是否成为来宾用户与该过程无关。值得一提的是，B2C 确实需要用户流或自定义策略才能发挥作用。
所以尽我所能回答您的问题：
1- MSAL 库对于 Azure AD 和 Azure AD B2C 的工作方式类似。在 B2C 的情况下，可能存在一些配置差异，以提供有关策略名称等的附加信息。但它们的工作原理都是一样的。
2- MSAL 本身不支持 SAML 身份验证。为此，您需要一个可以执行 SAML 身份验证的库。虽然 Azure AD 本身支持 SAML，但 Azure AD B2C 要求您设置自定义策略来配置 SAML 身份验证。
【讨论】：