需要帮助将Azure主门户链接到我的Azur活动目录V2

Question

我对Azure开发的奇妙世界非常陌生。我目前在一个带有Azure后端的Xamarin.Form项目中工作。经过大量的研究，我发现了这篇文章：https://azure.microsoft.com/en-in/resources/samples/active-directory-b2c-xamarin-native/，它解释了XF2.4中如何在Azure中使用signIn。

但我有点迷失在微软提供的所有门户网站中。我在portal.azure.com上创建我的后端，一开始我也在portail.azure中创建应用程序。但我很快就明白，我需要使用新的apps.dev.microsoft.com来创建应用程序。现在，我能够正确地从我的XF项目中登录。

我的问题是:这样做是正确的吗？现在我尝试添加一些Admin和“普通用户”应用程序角色，然后将角色分配给用户。但是apps.dev.microsoft.com中创建的应用程序没有在AzurePortal中列出，而apps.dev.micorosft.com中可用的配置非常简单。

我怎么能这么做？谢谢

Answer 1

要注册使用v2.0端点的应用程序，必须使用一个新的应用程序注册门户: apps.dev.microsoft.com。并参考文档：

v2.0端点不支持在ID令牌中发出角色或组声明。

解决方法是将用户添加到不同的组中，在应用程序中使用microsoft图api获取用户组成员资格，然后在安全组之上建立基于角色的访问控制模型。

此外，.If您想要使用Azure B2C，您应该在b2c应用程序刀片中注册应用程序。并参考这条线了解如何手动检索这些索赔(需要注册一个单独的应用程序)并将它们注入令牌。