Azure Mobile Apps/Web APIの認定デザインガイダンス（企業専用ユーザーベース）

Question

私は、以下のシナリオの方法に関する明確で完全なガイダンスを検索しましたが、あまり成功していません。

私の要件は、私が推測すると、かなり一般的なものです。 AzureでWindows 10アプリケーション経由でサービスにアクセスする企業ユーザー。 [Windows 10 mobile device] < - > [Azure Mobile Apps] < - > [On-Premise Company Data]のようになります。会社のユーザー（オンプレミス広告にアカウントを持つユーザー）のみがAzureサービスにアクセスできます。

私は、次の手順を行ってきた：

1. （私のMicrsoftのアカウントを使用して）私のMSDNサブスクリプションを使用してAzureのモバイルアプリサービスを作成します。
2. Azure Mobile Appサービスと同期するWindows 10アプリを作成しました。私は明らかに私のMSDNサブスクリプションからAzureのサブスクリプションを使用してはならない、生産に
   1：マイクロソフトを使用して
3. 実装認証（ない認可が）

質問を占めています。私の会社のために青空のアカウントを作成するにはどうすればいいですか？
2.認可はどのように実装しますか？これまで実装してきたMSアカウント認証では、ユーザーIDは確認されましたが、どのユーザーがサービスにアクセスでき、どのユーザーがアクセスできるのかを制限しますか？ MSアカウントを使用していない多くの例があります。これはMSアカウントで可能ですか？それともAzure ADを使用する必要がありますか？
3. AADを使用する必要がある場合、オンプレミスリソースやAzureモバイルアプリリソースにアクセスする際に、ユーザーが同じユーザーID /パスワードを持つように、AADとオンプレミスADをリンクするにはどうすればよいですか？
4. AADを使用して、私は認証を実装するために、私は私の紺碧のWeb APIコントローラーで調べることができ、ユーザーの属性を設定することができる場合

おかげ

Answer 1

は、私のブログは、現在のグループとAADとの認証/認可をカバーしています。あなたはここにそれを見つけることができます：https://shellmonger.com/それはAzure Mobile Appsの要件をうまく網羅的にカバーしています。