Я создаю приложение, которое будет работать в Azure. Я пытаюсь использовать безопасность Azure AD для ограничения доступа к приложению. Вдобавок я хочу, чтобы это было приложение только для приглашения, а не то, что вы найдете в магазине приложений. Откройте для себя прекрасную реализацию B2B, что является просто модным словом для утилиты загрузки CSV.
Я надеялся, что смогу создать собственные каталоги, а затем добавить пользователей, специфичных для этого каталога, например, Company ABC. Однако я не могу понять, как это сделать через сайт Azure. Единственный пользователь, который может использовать утилиту загрузки B2B, должен быть создан как «Глобальный администратор», а также как минимум как соадминистратор. Я продолжаю думать, что должен быть более простой способ использования процесса приглашения для управления доступом к этому приложению.
Во время предварительного просмотра существуют некоторые ограничения, одним из которых является необходимость быть глобальным администратором AAD для загрузки CSV. https://azure.microsoft.com/en-us/documentation/articles/active-directory-b2b-current-preview-limitations/