Azure AD Global +德国-One域

Question

如果有一个已经建立的全球Azure Active Directory，那么德国就需要创建一个新的Active Directory，因为德国的法律规定需要在那里设置一个新的Active。因此，必须为这些用户创建一个新的Azure。由于它是一个独立的实体，它与全球没有联系，因此无法获得全球的资源。

因此，问题如下：

1. 可以让Azure AD和Azure AD德国拥有相同的域名吗？如果是这样的话，怎么可能呢？
2. 可以让Azure AD Global和Azure AD德国共享相同的外部AAD --它们不能使用相同的域名，如何才能将德国的AD连接到" Global“或公司的其他地方呢？
3. --如果这些都不可能的话，如何使用Azure AD global安全可靠地使用德国的全球AAD创建一个新的实例或站点Azure AD，从而使用与Global相同的域名并具有德国法律所要求的安全性？

Answer 1

1. no这是不可能的，因为它们需要是全局可路由的，所以您不能对两个不同的租户使用相同的域。此外，azure广告不能在区域之间移动。
2. No也不可能，因为您需要应用程序注册/服务主体，并且它们是特定于租户的。但是，您可以使用azure B2B让德国用户访问全局租户，从而通过它访问外部应用程序。然而，这有时取决于外部应用程序供应商是否可以进行配置，但通常情况下，它的possible.
3. Again，--您可以使用azure B2B来访问两个租户之间的各种资源。问题是，为了访问每个租户的资源，您必须为每个租户中的每个域创建客户用户。在公开预览中有一个叫做b2b直接联盟的东西，但是我不认为它能完成你想要做的事情。
4. ，真的没有像网站上的天蓝色广告这样的东西。从理论上讲，您可以创建一个具有内部广告域的混合环境，并将它们同步到相同的全球蔚蓝广告承租商。然而，我不认为这将满足安全需求，因为它仍然是一个单一的全球租户在云中。https://learn.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#multiple-forests-single-azure-ad-tenant这里是在混合.

中使用蓝色广告连接时可用的拓扑

总之，最现实的解决方案基本上是在德国创建一个完全独立的租户，创建用户，并使用B2B邀请用户使用全局租户中的应用程序进行协作。https://learn.microsoft.com/en-us/azure/active-directory/b2b/compare-with-b2c它将是一个麻烦的管理，它也取决于你想要分享什么。有时，外部应用程序允许您拥有多个sso配置文件，在这种情况下，您不需要任何这样的配置文件，只需要两个完全独立的租户，并在外部应用程序中为每个租户设置一个sso配置文件。

Answer 2

@alphaz18

我不认为B2B在德国和全球之间有效：

“德国Azure的客户无法访问全球Azure中需要订阅或标识的资源。”https://learn.microsoft.com/en-us/azure/germany/germany-services-securityandidentity。

我目前正与那些想要在全球租户注册的客人碰上这类问题，但是他们的身份在德国房客身上，这对他们不起作用，它马上就失败了。