Azure AD多租户应用-限制可以注册的租户

Question

是否可以限制多租户Azure AD应用程序，仅允许少数租户注册？

如文档中所述，Web应用程序可以验证用户以检查发行者值是否属于其批准的租户列表之一。但是，这发生在用户已经注册他们的Web应用程序之后。是否可以限制注册过程以仅限于批准的租户列表？

- Srinivas Varukala MSFT

---

目前还没有。 - juunas

Answer 1

您可以限制对租户的访问，但无法限制注册。https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/tenant-restrictions 然而，您可以让您的服务保留一个白名单，列出允许调用您的API的租户，并检查令牌是否具有正确的发行者或tid声明。(请参见限制Azure Active Directory应用程序访问特定租户)

- Marilee Turscak - MSFT

---

谢谢您的回复。这正是我向客户推荐的。如果有一种限制注册的方法，那就更好了。 :) - Srinivas Varukala MSFT

Answer 2

Srinivas，您可以通过在门户上配置应用程序来限制只有特定用户才能注册。

1. 您需要找到您创建的应用程序。转到 Azure 门户，单击 Azure Active Directory，选择企业应用程序，选择所有应用程序以查看您所有应用程序的列表。如果您在此处没有看到想要的应用程序，请使用所有应用程序列表顶部的各种过滤器来限制列表或向下滚动列表以找到您的应用程序。image

2. 启用用户分配。选择您的应用程序，转到属性，找到设置“需要用户分配？”并将其设置为“是”。image

3. 将用户和组分配给应用程序。选择“用户和组”，选择“添加用户”，选择您要允许注册的用户，然后您可以限制注册流程以仅限于这些租户。image

您可以参考此文档以获取更多详细信息。

- Steve

---

问题涉及多租户应用程序，您可能不一定能够访问其他租户。 - Sujit Singh