Azure AD - Assign Users and Groups to App

Обновить

April 2019

Просмотры

5.5k раз

1

Я использую Azure AD:

  • Я добавил пользователь с помощью идентификаторов Microsoft Account.
  • Я активировал «Azure AD Premium» пробный
  • Я назначен каждому пользователю лицензии

Теперь я хочу, чтобы назначить пользователям доступ к моему Web App (облако услуг), однако, я не вижу вкладку «Пользователи и группы», описанной в этой статье:

Важно: Вы будете видеть только вкладку Пользователи и группы , как только вы позволили Azure AD Premium. https://azure.microsoft.com/documentation/articles/active-directory-accessmanagement-group-saasapps/

И даже продемонстрировал в этом видео: http://azure.microsoft.com/documentation/videos/configure-and-assign-groups-azure-ad/

Наконец, когда я иду: https://account.activedirectory.windowsazure.com/applications/default.aspx Я не вижу никакой «Программы» - я предполагаю , что когда - то я был в состоянии назначить доступ к приложениям , должны показать здесь ,

РЕДАКТИРОВАТЬ:

Я нашел некоторую информацию, которая выглядит как это не возможно войти в Cloud Service Web App с Azure AD с помощью учетной записи Microsoft:

Сценарии Azure AD и решение (и наши образцы кода и примеры приложения) требуют учетной записи пользователя в домене вашего Azure Active Directory. Если вы попытаетесь войти в приложениях с учетной записью Microsoft, например, Hotmail.com, Live.com или Outlook.com счета, знак в терпит неудачу. http://msdn.microsoft.com/en-us/library/azure/dn151790.aspx

Пример кода:

Этот пример не будет работать с учетной записью Microsoft, так что если вы вошли в Azure портала с учетной записью Microsoft и никогда не создали учетную запись пользователя в каталоге , прежде чем, вы должны сделать это сейчас. https://github.com/AzureADSamples/WebApp-OpenIDConnect-DotNet

Можно ли войти в систему с помощью учетной записи Microsoft / есть проработанный образец / руководство?

1 ответы

1

Assigning users and groups to applications feature is available for pre-integrated Azure AD SaaS applications. Once a user is assigned to an app, the app's icon appears in the users access panel. In some cases assigning a user provisions an account for the user in the SaaS app.

This AzureAD capability isn't yet available for other applications (e.g. apps developed in-house).

Note that a user doesn't need to be assigned to an application to be able to sign-in to it. Once an in-house developed application gets registered in the directory, users in that directory can sign-in to the application. So you shouldn't block on this.

KiereH, we are considering extending assign users and groups to non-pre-integrated applications too - and give the ability to assign them to an application role at assignment. Please stay tuned.

Hope this helps.