Azure Active Directory使用了错误的应用程序客户端ID

Question

我开发了一个Azure Webhtml" target="_blank">应用程序，该应用程序在我的订阅上使用Azure Active Directory进行身份验证，但我现在正尝试从我的测试AAD目录切换到我想在另一个订阅上使用的实际AAD。我收到以下错误：

AADSTS50020：应用程序'025ef17e-9767-4f4e-a1b1-6218491d94ed'不支持来自外部身份提供者'https://sts.windows.net/a26def89-f7e6-4496-b4cb-7ffee9ddbabf/'的用户帐户'MyUser'。该帐户需要作为租户中的外部用户添加。请注销并使用Azure Active Directory用户帐户再次登录。

tennant ID是正确的，但应用程序客户端ID不是我在应用程序设置中设置的，它甚至不是我用于此部署的正确客户端ID。我在Azure Active Directory帐户下添加了两个不同的应用程序，此客户端ID属于另一个。我不明白该网站从何处获取这些信息。搜索我的解决方案后，我发现它嵌入到Web部署中，用于不同的发布配置文件，而不是我一直发布的配置文件。我注释掉了这个引用，并取消了“发布时启用组织身份验证”的复选框，以查看这是否会改变任何事情，但事实并非如此。

我使用的是Visual Studio 2015在创建新的MVC应用程序时创建的标准AAD代码，并检查是否使用提供以下应用程序设置的工作或学校帐户：

<add key="ida:ClientId" value="6b0dde38-55e6-4801-ba14-58708ecb5c06" />
<add key="ida:AADInstance" value="https://login.microsoftonline.com/" />
<add key="ida:Domain" value="new.domain.imtryingtouse" />
<add key="ida:TenantId" value="a26def89-f7e6-4496-b4cb-7ffee9ddbabf" />
<add key="ida:PostLogoutRedirectUri" value="mysite.azurewebsites.net" />

我已经通过FTP验证了应用程序中的正确客户端ID位于服务器上的web.config中，但它不是该错误消息中使用的客户端ID。

任何帮助将不胜感激。请和谢谢你。

Answer 1

我对我的一个客户也有类似的设置。到目前为止，从VS2015内部的“构建”菜单中运行“清洁解决方案”已经为我解决了这个问题。

Answer 2

我是微软 Web 工具扩展团队的 PM 之一，负责构建 Azure 工具。我在这里有几个关于你的重现的问题。执行发布体验时，是否指定了要使用的目标客户端 ID？我知道你正在针对 AAD 应用 #1 进行开发，但你希望你的应用在发布后使用 AAD 应用 #2。是否在发布期间提供目标 AAD 应用的客户端 ID？如果是，它应该将你正在针对的客户端 ID 的客户端 ID 替换为要针对的客户端 ID。

此外，你使用的是哪个版本的 VS，以及你已安装哪个版本的 Azure SDK？这将有助于解决此问题。了解你使用的是 DreamSpark 还是 CSP Azure 订阅，或者你的订阅是否是你通过免费试用版自行设置的订阅，然后是即用即付订阅还是 MSDN 订阅，这也会有所帮助。某些订阅具有各种服务可用性，因此了解您是否愿意共享信息会很有帮助。

如果您更喜欢通过电子邮件而不是在SO上讨论这个问题，我们也可以提供便利。无论哪种方式，如果这需要客户更新VS，或者如果我们有需要在以后的版本中解决的问题，我都会发布解决方案或执行方案。

感谢您提供的信息，我们将解决这个问题，并让您解除封锁。

Answer 3

多亏了brady gaster，我被指向了右键单击项目访问的配置Azure AD身份验证选项。通过浏览此向导然后发布，它能够正确设置身份验证。我不确定这与更改web.config中的应用程序设置有什么不同，但它有效。