Аутентификация гостевого пользователя в Azure AD с использованием графика api

Question

Я пытаюсь выполнить аутентификацию пользователей в своем веб-приложении с помощью Azure AD для хранения записей пользователей. Для аутентификации пользователя я использую ADAL4J API (https://github.com/AzureAD/azure-activedirectory-library-for-java). Я использую метод AuthenticationContext.acquireToken() для получения токена для пользователей. Это работает для локальных пользователей в моем каталоге, но не для гостевых пользователей, приглашенных в каталог.

При аутентификации гостевых пользователей я получаю сообщение об ошибке: «Чтобы войти в это приложение, учетная запись должна быть добавлена ​​в каталог». Тем не менее, я уверен, что пользователь был успешно добавлен в каталог, как видно через Azure Portal. Кроме того, я проверил то же самое с помощью API-интерфейса графика, где я могу видеть гостевых пользователей в списке пользователей в каталоге.

Итак, вопрос в том, как я могу аутентифицировать гостевого пользователя в своем веб-приложении с помощью кода (а не путем перенаправления на интерфейс Azure)?

EDIT: Этот метод, к которому я прохожу имя пользователя и пароль пользователя:

private static AuthenticationResult getAccessTokenFromUserCredentials(
    String username, String password) throws Exception { 
    AuthenticationContext context = null; 
    AuthenticationResult result = null; 
    ExecutorService service = null; 
    try { 
     service = Executors.newFixedThreadPool(1); 
     context = new AuthenticationContext("https://login.windows.net/<tenant_name>", false, service); 
     Future<AuthenticationResult> future = context.acquireToken(
      "https://graph.windows.net", CLIENT_ID, username, password, 
      null); 
     result = future.get(); 
    } catch(Exception e){ 
     e.printStackTrace(); 
    } finally { 
     service.shutdown(); 
    } 

    if (result == null) { 
     throw new ServiceUnavailableException(
       "authentication result was null"); 
    } 
    return result; 
} 

Answer 1

С вами информацией, я чувствую, что вопрос здесь связан с входом конечной точки. Помните, что общая конечная точка использует зарегистрированного пользователя, чтобы помочь «угадать» конечную точку арендатора для аутентификации. Если вы делаете более сложные вещи, такие как гостевые учетные записи, очень вероятно, что общая конечная точка не будет определять все правильные детали.

Я рекомендую вам конкретно позвонить в конечную точку вашего арендатора через весь процесс и посмотреть, устраняет ли это ваши проблемы.

Дайте мне знать, если это поможет!