我有一个Azure Web应用程序,通过Azure AD管理其用户。我希望用户能够注册到我的Azure AD目录创建帐户(自助服务),所以我为应用程序提供了对目录的读写访问权限,并使用Graph API设置了一个页面来创建用户。
到这里为止,一切都很好。但是我现在遇到的问题是,我想启用多租户,以便外部AD目录的用户可以登录到我的应用程序。这是可行的,但我需要以管理员身份登录到该帐户,因为它还要求读写访问权限来操作他们的目录。
有没有办法解决这个问题?我只想获得对我的目录的读写访问权限以创建用户帐户。我不想请求权限来访问他们的目录,因为他们大概不会信任我的应用程序。
谢谢。
到这里为止,一切都很好。但是我现在遇到的问题是,我想启用多租户,以便外部AD目录的用户可以登录到我的应用程序。这是可行的,但我需要以管理员身份登录到该帐户,因为它还要求读写访问权限来操作他们的目录。
有没有办法解决这个问题?我只想获得对我的目录的读写访问权限以创建用户帐户。我不想请求权限来访问他们的目录,因为他们大概不会信任我的应用程序。
谢谢。