Что IdentityServer4 обеспечивает, что я не могу получить только с помощью Azure Active Directory?

Question

В настоящее время у нас есть Azure Active Directory с несколькими тысячами пользователей в Active Directory.Что IdentityServer4 обеспечивает, что я не могу получить при подключении моих приложений .NET и / или Java к одному AAD?Может ли AAD предоставить мне токен авторизации, который можно использовать для доступа к внешнему приложению, а также к внутреннему API?

Answer 1

Ключевым преимуществом является контроль (вы можете моделировать своих клиентов и ресурсы и настраивать свой UX по своему усмотрению) и возможность использовать его в качестве шлюза федерации.Например, если вам требуется поддержка нескольких клиентов, многие из которых могут захотеть интегрироваться в свой собственный IDP.