阻止访问 Azure AD B2C 中的应用程序

Question

使用 Azure AD B2C 时，从表面上看，我有一个简单的要求。我在 Azure AD B2C 中注册了两个应用程序（App A 和 App B）。我想限制访问，以便用户 1 可以访问应用程序 A 和应用程序 B，但用户 2 应该只能访问应用程序 A。

我可以注册 appRoleAssignments 并通过 Azure AD Graph API 将它们分配给一个用户，按照这个问题使用 0 id当用户登录时，我可以查询这些并限制自己的访问，但感觉就像我在重新发明轮子这应该由 B2C 提供。

这是 Azure AD B2C 能够开箱即用的功能吗？

Answer 1

Azure AD B2C 目前没有对应用程序分配的一流支持。

正如您所指出的，您需要自己实现这一点。