Azure AD身份验证并为应用程序用户分配角色

Question

我正在开发一个.net核心MVC Web应用程序，该应用程序正在使用Azure AD身份验证并启用了多租户。现在我想向我的用户添加自定义应用程序角色。为此，我在我的azure WebApp的清单文件中添加了一些＃34; appRoles＆＃34;： 但是现在我如何将这些应用程序角色分配给我的用户？ 我正在使用portal.azure.com，我找不到任何可以将这些角色分配给我的应用程序用户的屏幕。你能告诉我在哪里可以从天蓝色的门户网站上做到这一点吗？或者我是否需要我的AD团队的任何其他权限？如果有，具体的权限是什么？

Answer 1

您可以在Enterprise applications刀片中为用户分配角色：

1. 点击Enterprise applications刀片，点击All applications查找包含应用ID或显示名称的应用：

2. 点击该应用程序，点击Users and groups，您将获得当前分配的用户以及已分配的角色：

3. 您可以点击添加用户和Select Role，您可以选择在清单文件中设置的角色并分配给特定用户：