Azure B2C作用域-限制访问特定于用户的数据

Question

我想限制用户对特定对象的访问，比如特定的教室，比如教室A和教室B。我的理解是，我可以有一个B2C作用域，比如AccessClassRoom，但不能有特定的教室。对于用户特定的数据，我不应该使用作用域。让我知道我的理解是否正确

Answer 1

你是对的。

权限/角色和作用域为该用户访问控制提供了两部分。

作用域--例如AccessClassRoom --确定授权应用程序是否可以代表授权/同意用户访问数据，前提是该用户通过他们的权限/角色分配被允许访问数据。

Azure AD B2C当前不支持管理权限/角色以及将权限/角色分配给用户。

但是，它确实支持管理作用域和将作用域分配给应用程序。