Azure Entra企业应用如何允许任意Microsoft账户登录？

• 调整应用的访问范围设置

  1. 登录Azure Entra门户，找到目标企业应用
  2. 进入「属性」页面，找到「谁可以访问此应用？」选项
  3. 选择「所有Microsoft账户用户（任何Azure AD目录中的用户、个人Microsoft账户等）」，保存设置

• 核对SAML核心配置参数
  进入应用的「单一登录」配置页，确认「标识符（实体ID）」和「回复URL（断言消费者服务URL）」与应用服务商提供的要求完全匹配，参数不匹配会直接拦截外部用户登录请求

• 确认用户分配设置状态
  虽然你已经将「需要用户分配？」设为否，但需确保该设置已保存生效，部分场景下配置同步需要几分钟时间，建议等待后再测试

• 配置权限同意规则
  如果应用需要特定权限，前往「API权限」页面，将权限同意方式设置为「用户可以同意」，这样外部Microsoft账户首次登录时能自行完成权限同意流程

内容的提问来源于stack exchange，提问作者frank astin