azure - 在 Windows azure AD 中启用外部访问

Answer 1

猜猜目前此选项已重命名为 Application is MultiTenant 并且您必须在相应应用程序的配置部分中设置此选项以进行外部访问。

Answer 2

“外部访问”意味着它是一个多租户应用程序，您希望有多个组织（或至少多个目录）使用该应用程序。正如@Bamura 提到的，这在 Azure 门户中被重命名为“应用程序是多租户的”。

“单点登录”、“只读”等是应用程序对资源的权限。这些资源之一是 Azure AD 本身（通过 Graph API），但它不是唯一的。例如，您可以让一个应用程序代表 Web API，而另一个应用程序代表访问 Web API 的本机客户端应用程序。

您可以在“配置”屏幕底部的“对其他应用程序的权限”部分下控制应用程序具有哪些权限。您会注意到默认设置是单点登录委派权限（即作为用户）。