如何在开发过程中未经发行者批准同意多租户登录的Azure Active Directory企业应用程序？

Question

在开发过程中，未经发行者批准，我如何同意从Active Directory A到Azure Active Directory企业应用程序B的多租户登录订阅B？

我目前正在开发一个应用程序，它应该支持从多个Microsoft托管的多个域下的活动目录登录。因此，我考虑了适用于多租户的Azure Active企业应用程序。

我的发行者和和发行者域的批准仍在等待中，需要很长时间。另外，我认为Azure在2020年9月11日改变了，最终用户不能同意未经批准的应用程序，然而，正如我所读到的，这不应该影响管理员的同意。

早些时候，我可以通过搜索uuid将企业应用程序添加到azure应用程序库中。

然而，我的蔚蓝企业应用程序没有出现在任何其他天蓝色租户。在开发过程中需要从另一个活动目录中找到并同意它，以及在未经发行者批准的情况下进行原型开发需要什么？

谢谢你的专业知识和支持！

Answer 1

你可以构造用于授予租户范围的管理同意的URL。

https://login.microsoftonline.com/{tenant-id-of-other-foreign-tenant}/adminconsent?client_id={client-id}

其中{ tenant id }是喜欢批准企业应用程序的外国租户，{client-id}是企业应用程序的应用id。

使用来自其他租户的管理员签入，以授予管理员的同意。

然后，企业应用程序将出现在租户中。