基于Device Flow的Azure DevOps第三方应用认证与配置疑问

一、外部客户的应用注册要求与简化方案 #

• 必须注册应用：外部组织要使用你的应用访问他们的Azure DevOps资源，必须在自己的Azure AD租户中注册你的应用。这是因为Azure AD的权限模型要求，访问租户内部资源的第三方应用必须获得该租户的信任，注册操作就是建立这种信任关系的必要步骤。
• 可通过导入配置简化操作：可以通过提供预定义的应用配置文件来避免手动配置错误。你可以预先将应用所需的权限、设备流相关设置等配置好，导出为Azure AD支持的应用清单JSON文件，外部客户只需在Azure门户的应用注册页面导入该文件，就能自动完成所有必要配置，无需手动逐项设置。

二、关于JetBrains使用的ClientID说明 #

• 该ClientID是微软为JetBrains专属提供的多租户预注册应用ID，并非通用的第三方共享ID。
• JetBrains的用户无需自行在Azure门户注册应用，因为这个预注册应用已经被微软官方配置为允许所有Azure AD租户的用户访问，Azure会自动认可这个经过官方审核的应用ID。
• 普通第三方开发者无法直接复用这个ID，必须自行创建应用注册，除非与微软达成官方合作并获得类似的预授权。

内容的提问来源于stack exchange，提问作者zumalifeguard