从 Azure Active Directory 中的多个租户获取用户详细信息

Question

我有 3 个租户 - t1、t2、t3。

我有一个单页应用程序 (Angular)，它搜索用户并显示所选用户的详细信息。

此应用部署在 t1 中，使用应用服务，并且能够使用 graph api 获取 t1 的用户。

我需要的是，

1. 我应该能够从所有 3 个租户中获取用户。
2. 这 3 个租户的用户应该能够访问该应用程序。

我正在使用

• MSAL for angular 用于认证
• 用于获取用户和用户详细信息的图形 API
• 用于部署应用程序的应用服务

Answer 1

如果您将应用程序设置为muti-tenant（任何 Azure AD 目录），则来自任何租户的用户都将能够访问该应用程序并获取用户。

如果您想限制租户（仅 t1,t2,t3）访问您的应用程序，您可以参考评论中提到的@juunas 的博客。这是一篇关于限制租户访问的好文章。