ADAL Ошибка аутентификации Multi-Tenant

Question

Я взял образец кода из GIT для многопользователя. https://github.com/OfficeDev/O365-WebApp-MultiTenant

В https://manage.windowsazure.com/ i включен MULTI-TENANT к YES. Но когда я пытался войти в систему с другой организацией, я получаю ошибку следующим образом.

счет пользователя vtest@someconsuting.onmicrosoft.com 'от поставщика идентичности «https://sts.windows.net/xxxxxxxxxxxxxxxxxxxxxxxxxxx/» не существует в арендатора «Мой Test App» и не может получить доступ к приложению «xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx» в этом арендатора. Сначала учетная запись должна быть добавлена ​​в качестве внешнего пользователя. Выполните вход и войдите снова с другой учетной записью пользователя Azure Active Directory.

Как я могу решить это?

Answer 1

Наконец я нашел решение моей проблемы. Из этого URL https://github.com/dream-365/OfficeDev-Samples/blob/master/samples/Office365DevQuickStart/AspNetMvc-MultiTenant/

Я скопировал следующие файлы в моем проекте

TokenCacheDBContext.cs

SqlDBTokenCache.cs

ServiceConstants.cs

App_Start/Startup.auth.cs

Я запустил проект и получил одну ошибку для Office365AssertedFailedException. Для этого я создал еще один файл класса, как

Office365AssertedFailedException.cs

Я перестраивать код еще раз и получил успех. Теперь я могу войти в систему с несколькими арендаторами.

Answer 2

Проверьте, что у вас есть права на "https://login.windows.net/common".

Если ваш URL власть "https://login.windows.net/ {tenant_id}", вы получите сообщение об ошибке следующим образом:

Чтобы устранить эту проблему, в Startup.Auth.cs, конфиг URL-адрес органа, как "https://login.windows.net/common ».

var authority = string.Format("{0}/{1}", ServiceConstants.AzureADEndPoint, "common"); 

    var options = new OpenIdConnectAuthenticationOptions { 
     ClientId = OAuthSettings.ClientId, 
     Authority = authority, 
     TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters { 
      ValidateIssuer = false 
     } 
    }; 

sample Startup.Auth.cs