如何在AD B2C中配置单独的活动目录以支持web应用程序中的多个环境



我需要为我的项目中的每个环境(dev、stg、prd等(都有单独的活动目录,所以如果用户要在一个环境中创建他的本地帐户,它将只在其相关的活动目录中,如果同一封电子邮件用于在不同的env上注册,则应该创建另一个帐户。有没有一些指导方针来实现这样的目标?这种方法是否有任何缺点?

您需要为每个环境创建不同的B2C租户。

但用户对每个租户来说都是独一无二的。

同一用户可以在两个租户中。

但是如果joe@test.com登录到两个租户,则返回的JWT中的颁发者(tenant.onmicrosoft.com(将不同,因此您可以分辨出区别。

最新更新