Azure ADとMicrosoftアカウントの1つのアプリケーションへのログイン

Question

Azure ADまたはMicrosoftアカウントを使用してユーザーを認証する新しいSaaS製品（Webアプリケーション、APIサービス&モバイルクライアント）を構築しています。今後は、Google/Githubログインのサポートを追加する予定です。

私たちのWebアプリケーションはシングルページアプリケーションであり、OpenIdConnectプロトコルを使用してさまざまなIdPに対して認証を行う予定です。

私たちは、AAD + MSAログインをサポートしていAAD v2のエンドポイントを使用して見たが、現在limitationsは、特に私たちのために契約ブレーカ（、すべてのアプリケーション&サービスとオンbehalf-の欠如のために一つだけのAppIDを使用する必要があります流れの）。そこで、私たちはアプリでAADとMSAを別々に統合することに決めました。

Azure AD v1 & v2エンドポイントとAAD B2Cサービスで起こったすべての変更を考えてみると、これはこれについての最良の方法ですか？ユーザーは、（AADベースの）職場または個人のMicrosoftアカウントでログインする必要があります。

Answer 1

Azure ADのソーシャルアカウントと職場/学校の両方のアカウントをサポートするようにするには、私の理解に基づいて、Azure AD B2Cをお勧めします。

B2Cのテナントが既にサポートMicrosoftアカウント、FacebookやGoogle+で、LinkedInの、とAmazon。マイクロソフトは、顧客の要求に基づいて他の人気のあるソーシャルアイデンティティプロバイダのサポートを追加する予定です。

B2CテナントがGitHubをサポートしたい場合は、hereからのフィードバックを送信できます。