如何使用个人微软帐户使用AzureAD多租户应用程序访问AzureRM？

Question

我的目标很简单：使用Azure AD多租户应用程序来调用其他租户上的Azure资源管理器API。但是，当你用微软个人帐户登录时，我想不出该怎么做。

null

从技术角度来看，这可能是有道理的，但当我用个人账户登录时，如何将AAD应用程序添加到另一个租户呢？

应该通过手工检测个人MS帐户并找到与AAD承租人的关联来完成，或者有没有API可以促进这一点？在这两种情况下，怎么做？如果一个帐户与多个租户相关联（Azure Portal中的“切换目录”）怎么办？

附注。使用URLhttps://login.microsoftonline.com/organizations/oauth2/v2.0/authorize（“orgainzations”而不是“common”）或https://login.microsoftonline.com/common/oauth2/authorize（不带“v2.0”）将不允许使用个人MS帐户登录。

更新

为了演示这个问题，我们进行了4个测试，以使用多租户应用程序访问资源“https://management.azure.com/”：

>

用v1endpoint授权Microsoft的“Microsoft Azure”应用程序-它可以使用个人帐户:https://login.microsoftonline.com/common/oauth2/authorize?client_id=1950a258-227b-4e31-a9cf-717495945fc2&response_type=code&response_mode=form_post&resource=https://management.azure.com/&nonce=123&state=common&redirect_uri=http%3a%2flocalhost%3a64696%2fauthCallback

用v2endpoint授权同一“Microsoft Azure”应用程序-现在它不允许使用个人帐户:https://login.microsoftonline.com/common/oauth2/v2.0/Authorize？client_id=1950a258-227b-4e31-a9cf-717495945fc2&response_type=code&response_mode=form_post&scope=https://management.azure.com/.default&nonce=123&state=common&redirect_uri=http%3a%2f%2flocalhost%3a64696%2fauthcallback

针对v1endpoint授权自定义多承租人应用程序（插入您的客户端id）-显示错误AADSTS50020“承租人'Contoso.com'中不存在标识提供程序'Live.com'中的用户帐户'[e-mail]'，并且无法访问该承租人中的应用程序''（应用程序名称）。需要首先将该帐户添加为承租人中的外部用户。请注销并使用其他Azure Active Directory用户帐户重新登录。”https://login.microsoftonline.com/common/oauth2/authorize?client_id=&response_type=code&response_mode=form_post&resource=https://management.azure.com/&nonce=123&state=common&redirect_uri=HTTP%3a%2flocalhost%3a64696%2fauthcallback

针对v2endpoint授权自定义多租户应用程序-与测试#2相同-不允许个人帐户。

思想。

null

Answer 1

https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?
client_id=20244877-ae8f-4325-b4cf-c6dc239cb124
&response_type=code
&redirect_uri=https://localhost
&response_mode=fragment
&scope=https://management.azure.com/.default
&state=12345
&nonce=default