Azure AD B2C-Authentifizierung Firewall-Probleme

Question

Ich habe eine Website implementiert, die Azure AD B2C als Authentifizierungsmechanismus verwendet.

Alles funktioniert gut, außer dass ich kürzlich in einer Firewall-Problem mit einem meiner Kunden lief. Wenn der Client zu *.onmicrosoft.com und/oder login.microsoftonline.com umleitet, blockiert die Firewall meines Clients die Routen. Und um meine Situation weiter zu komplizieren, können die Firewall-Beschränkungen meines Kunden nicht geändert werden.

Gibt es eine Arbeit, die jemand vorschlagen kann, indem er einen Headless-Login-Workflow verwendet, der auf dem Webserver meiner Website orchestriert wird oder benutzerdefinierte Domains verwendet, denen mein Client vertraut, wie login.mycompany.com?

Answer 1

Beide Ansätze sind die idealen Möglichkeiten, um mit dieser Einschränkung umzugehen, leider sind beide derzeit in Azure AD B2C nicht verfügbar.

Beide sind in der Azure AD B2C-Feedback-Forum aufgeführt für Sie den Überblick über ihre Fortschritte zu unterstützen und zu halten:

• Customer-owned domains

• Add support for Resource Owner Password Credentials flow in Azure AD B2C and headless authentication in Microsoft Authentication Library

I Ich kann mir keinen anderen Ansatz vorstellen, was eine gute Sache ist. Sonst könnte jemand Azure AD B2C leicht spoofen.

Schließlich ist es das Richtige, mit Ihrem Client zu arbeiten, um sicherzustellen, dass diese und alle Endpunkte, die Ihre Anwendungen benötigen, durch die Firewall zugelassen werden.

Answer 2

Saca ist korrekt, die Domain-Funktion des Kunden könnte verwendet werden, um den Domainnamen zu ändern, sobald er verfügbar ist. Die Arbeit hat begonnen, aber es wird noch einige Zeit dauern, bis sie öffentlich verfügbar ist.

In Bezug auf die Firewall-Beschränkung Ihres Clients, die login.microsoftonline.com blockiert. Wenn es hilft, gibt es einige Dinge, die Ihr Kunde beachten sollte. Das Blockieren dieser Domäne verhindert nicht nur Anwendungs ​​/ Azure AD B2C-Szenarien, sondern blockiert auch alle Azure Active Directory-Anmeldungen, die für Microsoft Office 365 und Microsoft Azure verwendet werden. Dies bedeutet, dass wenn eine andere Organisation Microsoft-Ressourcen mit einem der Mitarbeiter der Organisation Ihres Kunden teilen würde, könnten sie nicht auf sie zugreifen.