问题标签 [azure-active-directory]

是否可以将自定义字段添加到 Azure AD 图表。例如，假设我有一个名为 EmployeeCode 的字段，我只想将我自己的字符串属性存储在 Azure AD 中？

我在 Windows Azure 上创建了一个 Active Directory。我添加了一个用户。我添加了一个应用程序，只使用我的公司网站网址。

然后我得到一个 login.windows.net/..../FederationMetadata/2007-06/FederationMetadata.xml

我创建了一个访问控制命名空间并将其添加为身份提供者、WS-Federation 身份提供者（例如 Microsoft AD FS 2.0）。

当我进入登录页面时： https ://c1azure.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=urn%3as-innovations%3aas2

我现在可以选择我的 AD 作为单点登录。我被定向到 AD 登录，（我的用户是 Live-ID 用户）所以它把我送到 login.live.com/login.srf ..... 现在当我登录时它把我送回： https ://login.windows.net/..../wsfed?f=255&MSPPError=-2147205086

我无法弄清楚错误代码的含义或去哪里。

我们希望将 Windows Azure Active Directory (WAAD) 与一些用不同语言编写的应用程序一起使用。

这些应用程序旨在供大公司使用，因此我们担心
存储在 WAAD 中的用户数量是否存在一些限制？有人告诉我，所有目录都有 150 000 个用户的限制，但我找不到任何地方是对还是错。有人可以提供有关 WAAD 限制的更多详细信息吗？

谢谢！

我似乎无法弄清楚如何删除我从 Azure 订阅中创建的租户。谁能帮我弄清楚如何做到这一点？听起来应该很容易做到，但也许我错过了一些东西。

我有一个针对 Windows Azure Active Directory 进行身份验证的网站。它在桌面网络浏览器上的验证速度非常快，但在移动设备（iOS、Android）上却非常缓慢。任何人都可以提供一个可能的解释为什么会这样 - 并且可以做任何事情吗？在这些设备上进行身份验证需要几分钟，这对用户来说不是很好的体验。

我尝试使用 GraphAPI 添加新角色：

但它抛出了一个异常：Data contract version does not allow 'Create' operations against instances of resource 'Role'

如何创建新的自定义角色来窗口 Azure Active Directory。我找不到任何Cmdlet(PowerShell)：http : //technet.microsoft.com/en-US/library/jj151815.aspx 也支持创建新角色。

根据本教程http://msdn.microsoft.com/en-us/library/windowsazure/dn151790.aspx，我们已成功设置 Windows Azure AD 租户并在我们的 ASP.NET 应用程序中实现 Web 单点登录

我们正在使用组织身份进行身份验证，但如果用户已经使用不同的 Microsoft 帐户 (Windows Live ID) 登录到另一个网站，我们会收到一条对用户非常不友好的错误消息。- “ACS20016：登录用户的域与此 STS 的任何允许域都不匹配。”

有什么方法可以提供对用户更友好的错误消息？如果在登录过程中发生错误，是否有类似 ACS 中的错误 URL 将用户重定向到自定义错误页面？

我已经为此苦苦挣扎了一周左右。我需要通过 Azure（而不是 ACS，Active Authentication Provider）连接到 Office 365。从字面上看，我看到的无缝执行此操作的唯一方法是使用名为“Windows Azure Active Directory Authentication Tools for Visual Studio 2012”的工具 -如http://www.cloudidentity.com/blog/2013/02/18/microsoft-asp-net-tools-for-windows-azure-active-directory-visual-studio-2012-4/中所示。

但是，此下载的链接是... http://dl01.blob.core.windows.net/waad/AspNetToolsForWAAD_VS2012.msi，嘿，猜猜看...文件不存在！

有没有人以前做过这个，可以给我指导，或者更好的是，有这个 VS2012 工具的版本？！

我工作的公司已将其本地交换迁移到托管的 Office 365 解决方案。我们正在构建几个外部（本地网络）托管网站，并希望使用 PHP 身份验证来构建我们现有的托管用户群。

任何人都可以解释或指向一些文档，说明如何使用 PHP 连接到远程托管的 AD（在本例中为 Office 365）并对用户进行身份验证，以及如何访问登录用户的日历事件

感谢您的时间和精力。

Is it possible when using AZMS to authenticate users against a windows azure active directory tenant?

EDIT: Actually I found the AZMS intro page has this to say:

Implementing an app-specific authentication system is of course supported, as is connecting to Windows Azure Active Directory for employee-facing mobile apps.

So a more specific question is can anyone point me to official guidance and code samples for this?