跳转到主要内容

​
先决条件

在将 Azure Active Directory 配置为外部身份提供者之前，请先创建一个应用注册。注册应用会在您的应用与外部身份提供者之间建立信任关系。 要创建应用，请按照以下步骤操作：
  1. 打开 Azure Portal 并完成身份验证。在左侧窗格中，选择 Azure Active Directory。
  2. 在右侧窗格中，选择 App registrations，然后单击 New registration。
Azure AD App Registrations
  1. 填写必填项：
    • a. 指定名称。
    • b. 选择 Accounts in this organizational directory only (ABBYY only - Single tenant)。
    • c. 为每个需要使用此帐户进行身份验证的 Vantage URL 指定一个 URI：https://<your-vantage-url>/auth2/signin-oidc
Application Registration Form
  1. 单击 Register。
至此，已在 Azure Active Directory 中完成应用注册。完成上述步骤后，您需要将 Azure Active Directory 设置为外部身份提供者以供使用。

​
设置

要配置 Azure Active Directory，请执行以下操作：
  1. 在应用的 Overview 页面，保存 Application (client) ID 和 Directory (tenant) ID 的值，然后点击 Redirect URIs 的值。
Azure AD Overview Page
  1. 选中 Access tokens 和 ID tokens。点击 Save。
Token Configuration

​
后续步骤

在 Vantage 中为您的租户通过外部身份提供商设置身份验证，需要准备以下内容：
  • 第 1 步获取的 Application (Client) Id。
  • 按以下格式的 Azure Active Directory URL：https://login.microsoftonline.com/<Directory (tenant) ID>。
更多信息请参阅为租户设置外部身份提供商。