Как обеспечить безопасность надстройки Azure Web App Excel

Question

У нас опубликовано веб-приложение Azure, содержащее страницы с интеграцией Excel Add In с использованием библиотеки Office.JS.Мы защитили веб-приложение с помощью авторизации Azure AD, и оно работает хорошо, если пользователь вошел в Office / Excel с теми же учетными данными домена.Как мы можем позволить нашим клиентам, которые вошли в Office с учетными данными своих компаний, получить доступ к нашему сайту надстройки с использованием учетных данных в нашем домене?Объединение двух доменов будет работать, но в большинстве случаев это не вариант.

Answer 1

Вы можете использовать Azure B2B для приглашения своих клиентов в качестве гостевых пользователей в своей AAD.

Вы можете пригласить пользователя, используя портал Azure в качестве администратора Azure AD.

Azure Active Directory> Пользователи> Все пользователи> добавить нового гостевого пользователя

Подробнее см. Здесь здесь .

Или вы можете использовать powershell:

New-AzureADMSInvitation -InvitedUserDisplayName "Sanda" -InvitedUserEmailAddress sanda@fabrikam.com -InviteRedirectURL https://myapps.azure.com -SendInvitationMessage $true

Для получения подробной информации, пожалуйста, обратитесь к этому документам .

Если вы хотитеМассовое приглашение пользователей, вы можете создать файл CSV, а затем использовать PowerShell для его импорта.Для получения подробной информации, вы можете прочитать Приглашение навалом B2B .