azure - 在公司内使用 Azure AD 和 SSO 保护由多个客户端类型使用的 Azure APIM API

Question

我们有应用程序，例如函数应用程序，在 Azure 的 Azure APIM 后面运行。所有 Azure 服务都是私有的，并且仅供公司内部的用户使用。

在 Azure APIM 中连接到 API 的用户包括桌面 Web 浏览器、PowerBI、Excel 和移动 Web 浏览器。

身份验证：公司用户无需明确提供登录凭据即可连接到 API，并保持登录状态以供后续使用，例如 SSO。

我正在查看下面的链接。但它需要在 AAd 中注册客户端应用程序。 https://docs.microsoft.com/en-us/azure/api-management/api-management-howto-protect-backend-with-aad

我该如何解决这个问题，因为公司中的用户是上面列出的用户，并且无法在 AAD 中注册。

我错过了什么还是有其他解决方案？

Answer 1

如果您希望您的公司用户在不明确提供登录凭据的情况下连接到 API 并保持登录以供后续使用，例如 SSO，那么您必须在 AAD 中注册，否则您无法为他们启用 SSO。

要为组织启用 SSO，您可以参考此链接。