У меня есть 2 разных варианта использования AD в одном приложении:
- Войдите в систему и больше ничего
- Войдите и прочитайте утверждения группы / роли, удалите деактивированных пользователей и т. Д.
Оба уникальны по учетной записи пользователя, но живут в одном приложении. Для первого случая важно избегать согласия администратора.
Как этого достичь? 2 разных регистрации приложений AD, таких как «MyApp Simple» и «MyApp Enterprise»? Или есть что-то лучше?