Azure AD 身份验证和为应用程序用户分配角色

Question

我正在开发一个 .net 核心 MVC Web 应用程序，该应用程序使用启用了多租户的 Azure AD 身份验证。现在我想为我的用户添加自定义应用程序角色。为此，我在我的 azure WebApp 清单文件中添加了一些“appRoles”： 但是现在如何将这些应用程序角色分配给我的用户？ 我正在使用 portal.azure.com，但我找不到任何可以将这些角色实际分配给我的应用程序用户的屏幕。请让我知道我可以从 azure 门户在哪里执行此操作？或者我是否需要我的 AD 团队的任何其他权限？如果需要，需要哪些特定权限？

Answer 1

您可以在Enterprise applications Blade 中为应用程序分配具有角色的用户：

1. 点击 Enterprise applicationsblade ，点击 All applications 找到您的应用程序 ID 或显示名称：

2. 点击那个应用程序，点击Users and groups，你会得到当前分配的用户和分配的角色：

3. 您可以点击添加用户和Select Role，您可以选择您在清单文件中设置的角色并分配给特定用户：