AD B2C 和 OpenID 联盟

Question

我正在寻找有关 Azure AD B2C 以及它如何/是否可以充当 OpenID 联合信任链中的叶实体的信息（参考：https://openid.net/specs/openid-federation-1_0.html ).

这需要 /.well-known/openid-federation 端点可用才能访问实体语句，但事实并非如此（至少不是现成的）。

因此，如果 AD B2C 完全可以做到这一点，我正在寻找有关如何做到这一点的信息。

如果不可能，我将非常感谢任何有关是否/何时实现的信息，以便决定我们是否需要寻找替代解决方案。

谢谢你，

乔纳斯

Answer 1

从端点来看，B2C只有：

https://tenant.b2clogin.com/tenant.onmicrosoft.com//v2.0/.well-known/openid-configuration

您可以使用代理将 /.well-known/openid-federation 转换为此？

就添加的功能而言，我想说机会很小，因为 B2C 的功能几乎已经完成，而且工作重点是 Entra 外部 ID (CIAM)。

Answer 2

我通过不同的渠道收到了 Microsoft 的回复，对于将来寻找此内容的任何人：

“您好 Jonas Jorgensen，Azure AD B2C 不支持 openid-federation 众所周知的端点。没有已知的计划支持它。您可以让产品团队了解您在 Azure 创意论坛中发布的要求。选择论坛 Microsoft Entra 和类别 B2C。”