Аутентификация нескольких приложений, не относящихся к галерее, из одного приложения Azure Active Directory Enterprise

Question

Я хочу внедрить единый вход между несколькими приложениями через одно корпоративное приложение, созданное в Azure Active Directory.

Я уже получил первый, работающий через SAML 2, и мне было интересно, есть ли способ, которым каждое клиентское приложение будет использовать Azure Active Directory в качестве IDP, поэтому пользователи из сторонних приложений будут взаимодействовать друг с другом без дополнительной аутентификации.

Я не уверен, что лучший способ реализовать такой сценарий, большинство документации и учебных пособий, которые я видел вокруг, вращаются вокруг одного приложения, использующего AAD в качестве IDP

Answer 1

Есть два способа сделать это:

• Каждое приложение интегрируется с Azure AD так же, как ваше приложение

• Каждое приложение имеет свой собственный IDP, который затем объединяется с Azure AD