Làm cách nào để triển khai một giao diện đăng nhập duy nhất cho nhiều nhà cung cấp trong Azure AD B2C

Question

Tôi đã định cấu hình nhiều nhà cung cấp bên ngoài cho Azure AD B2C. Ngay bây giờ, người dùng buộc phải chọn nhà cung cấp mà họ muốn xác thực. Làm cách nào để định cấu hình hệ thống để người dùng có thể nhập địa chỉ email và hệ thống có thể tự động chuyển tiếp người dùng đến IDP phù hợp dựa trên địa chỉ email của họ. Tương tự như cách điểm cuối xác thực phổ biến hoạt động cho các miền khác nhau trong Azure AD work và tài khoản sinh viên.

Answer 1

Azure AD B2C không cung cấp chức năng khám phá IDP tự động nào. Bạn có thể yêu cầu tính năng này trong Azure AD B2C feedback forum

Bạn có thể thực hiện những điều khoản này bằng cách tận dụng các tính năng domain_hint tuy nhiên điều này sẽ yêu cầu bạn giữ bảng riêng của bạn, nơi bạn theo dõi các mối quan hệ tên-to-IDP. Sau đó bạn sẽ xây dựng trang của riêng mình nơi người dùng có thể nhập tên người dùng của mình và dựa trên bảng ánh xạ này rồi chuyển hướng đến B2C với gợi ý tên miền tương ứng (ví dụ: domain_hint=facebook.com)

Answer 2

Tôi thích ý tưởng @Saca được đề xuất, nhưng đây cũng là một tùy chọn khác để xem xét.

Có trang "đích" và cho phép người dùng quyết định cách đăng nhập, tương tự như cách một số trang web sẽ có liên kết "đăng nhập bằng facebook" và "đăng nhập bằng google".

Tôi có thể đặt giá trị nonce để đảm bảo rằng họ không thể đăng nhập mà không cần truy cập trang đích. Đặt cookie để bạn có thể nhớ tùy chọn người dùng cho thiết bị/trình duyệt đó và cũng để lại tùy chọn cho họ chọn phương thức xác thực/đăng nhập khác.