Azure Active Directory和多租戶應用程序授權

Question

在AAD中註冊應用程序後，似乎無法在Azure門戶中管理租戶訪問控制。

從我一直在閱讀中，允許或拒絕特定租戶的負擔落在應用程序代碼中的開發人員身上。全部用戶。從任何AAD域可默認訪問已註冊的應用程序（授權後）

如果是這種情況，那麼這是一個可憐的模型。這意味着「允許租戶」表可能會增長到數百萬條記錄，並且每次用戶登錄時，查詢都需要檢查他的tennantID是否與該表相關。

Answer 1

AFAIK，目前沒有此類功能爲多租戶應用程序設置允許/拒絕列表。我們可以在應用程序中控制它，通過檢查JWT令牌中的tid聲明，可以創建一個拒絕列表（記錄將少於允許列表），並檢查tid是否在拒絕列表中。而here是需要相同功能的反饋。