我们使用 Active Directory B2C 来允许我们的客户用户登录到我们的网络应用程序。
最近,我们有 2 个不同客户组织的用户无法登录。他们能够证明以下内容。
- 他们点击我们网站@ https://www.mycompany.com上的登录按钮
- 他们被重定向到我们的 IdentityServer @ https://id.mycompany.com
- 他们被进一步重定向到https://login.microsoft.com
应该发生什么
- 用户现在应该通过正常的登录流程
- 提供他们之前在我们的 ADB2C 中设置的用户名 ([email protected])
- 提供他们在邀请过程中设置的密码
- 被重定向回我们的身份服务器
- 被重定向回我们的 Web 应用程序
实际发生了什么
- 用户输入他们的电子邮件地址 ([email protected])
- Microsoft 立即介入并提供以下消息
您似乎正在尝试访问属于未经您的 IT 部门批准的组织的资源。
我认为正在发生的事情是因为 Client.com 自己使用 Microsoft Azure Active Directory/Office 365,他们的管理团队已经设置了一些东西来告诉 Login.Microsoft
“我们拥有域‘client.com’,如果有人试图使用[email protected]邮件地址作为登录尝试其他租户的身份,你应该阻止他们”
这是AD的“功能”吗?显然,这是我们需要与客户公司的 IT 部门讨论的事情,但我更愿意带着更好的信息进行对话,了解我们要求他们将我们列入白名单的功能。