Azure AD 具有多个身份提供者的一个用户主体

Question

我使用 MSAL.js 对 Azure AD 进行身份验证。对于电子邮件地址与特定域名匹配的某些用户，Azure AD 将他们重定向到第三方身份提供程序 (IDP)，他们可以在重定向到我的应用程序之前进行身份验证。

似乎有时第三方 IDP 没有响应（已知问题显然影响了我客户端的所有应用程序）。在这种情况下是否可以回退到 Azure AD 作为 IDP？

换句话说，一个 User Principal 是否可以有多个 IDP？

Answer 1

对于 Azure AD 中的外部用户对象，只能有一个外部 IdP。目前没有针对您正在寻找的场景的回退机制。