azure-active-directory - AAD 融合应用和 Azure 资源管理器

Question

AAD v2 端点的文档https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-limitations提到了对服务和 API 的限制。它还说“除了支持您自己定制的 Web API 和服务之外，未来还将添加更多 Microsoft 在线服务。”

是否有关于何时添加对 Azure 资源管理器服务的支持的任何信息？如果没有，应用程序是否可以通过 AAD 和 MSA 帐户对用户进行身份验证并代表用户访问 Azure 资源管理器服务？

Answer 1

是的，要使用 Azure AD 原始端点对 Azure 资源管理器的 MSA 帐户进行身份验证，您可以将特定的 MSA 帐户添加到与 Azure 订阅关联的 Azure AD 租户。

之后，您应该能够代表 MSA 帐户的用户访问 Azure 资源管理器服务。