Azure B2C租户智能用户管理

Question

我指的是下面的例子：https://azure.microsoft.com/en-in/resources/samples/active-directory-dotnet-webapp-roleclaims/

我已经创建了主(物理) Azure B2C租户，因为我正在管理虚拟租户。

 e.g. Azure B2C Tenant (Main)
         - Virtual tenant in Storage table 
           - Tenant 1
           - Tenant 2 etc.

但是我有一个AD，并且我想根据租户来分离用户。

我如何通过基于角色的租户用户管理来实现这一点？

Answer 1

Azure AD B2C中尚不支持基于角色的用户管理。我建议您在Azure AD B2C feedback forum中请求此操作。

我可以为你想出两个选择：

1. Use a 为用户分配他们的"tenant"。然后，您需要确保通过Azure AD Graph设置此自定义属性。然后，你可以在令牌中包含此声明，并在应用程序中使用它来驱动映射到“租户”的behavior.
2. Define Azure AD组。但是，考虑到在Azure AD B2C中，声明中不包括组，您将无法执行recommended for Azure AD操作，相反，您将需要查询Azure AD Graph以从中检索user's group membership和驱动器行为。