Office 365中的外部用戶的訪問令牌

如果我們的其中一個SharePoint在線網站已使用其LiveID（Microsoft帳戶，如hotmail）與外部用戶共享。Office 365中的外部用戶的訪問令牌

此外部用戶是否可以通過我們的Azure AD進行身份驗證，以便能夠使用OAuth調用應用程序？此用戶是否通過我們的Azure AD獲得有效的訪問令牌？

2016-11-16 user217648

是的，它可以讓訪客用戶同意應用程序，授予他們與您目錄中成員具有相同訪問權限的權限。

有關訪客用戶管理和限制的更多詳細信息，請參閱here。

2016-11-17 02:16:22

在這種情況下，我們如何防止外部用戶能夠調用受Azure AD保護的應用程序？ – user217648

您的意思是說您使用Azure廣告保護您的應用程序，並且不希望外部用戶登錄？如果我理解正確，那麼我們可以禁止外部用戶登錄。但是，我們可以啓用從舊門戶訪問應用**所需的**用戶分配，然後我們可以根據分配的人員分配可以訪問應用的用戶。 –

謝謝，我想我發現如何防止外部用戶運行由Azure AD保護的應用程序。這是關於如何在Azure AD中配置應用程序。我認爲所有外部用戶都在一個Azure AD組中，因此我們可以從應用程序配置中排除此組。 – user217648

回答