我已使用 Azure AD B2C 将 Azure AD 连接到 OpenId IDP（基于 KeyCloak）。连接运行良好，用户可以使用外部 IDP 在 Azure AD 上创建用户，并在我用于测试的基本应用程序中登录。
我想将 Azure AD 中的现有用户连接到相关 IDP 身份。
使用 Graph API，在用户详细信息中，我注意到从 IDP 创建的用户在身份数组中具有 "signInType": "federated" 的身份。
在Update user graph API documentation 中，identities 不是可更新值。
是否可以将 Azure 上的用户连接到我的外部 IDP？
【问题讨论】：
标签： azure azure-active-directory azure-ad-b2c idp
• 您希望将 Azure 中的用户 ID 连接到外部 IDP，即，您希望 Azure AD 中的用户使用外部/其他 IDP 中的 Azure AD 凭据登录。因此，您需要将 Azure AD 租户与外部 IDP 联合起来，以便在外部 IDP 中预配 Azure AD，并使用 SAML SSO 进行身份验证。
为方便起见，我们在这里假设外部 IDP 是谷歌云。因此，您希望将您的 Azure AD 用户连接到 Google 云 IDP，为此，您需要配置 Google 云身份和 Azure AD 之间的联合，以便在 Google 云工作区中配置 Azure AD 用户并且这些用户使用 SAML使用其 Azure AD 预配身份在 Google 云中进行 SSO 进行身份验证。要进行相同的配置，请为此目的参考以下文档链接：-
https://cloud.google.com/architecture/identity/federating-gcp-with-azure-active-directory
【讨论】：