在Azure AD应用中添加通配符重定向URL的方案咨询

通配符URL支持情况 #

• 你的应用账户类型是Accounts in any identity provider or organizational directory，这种情况下不能直接使用https://*.demo.com这类通配符重定向URL。Azure AD B2C的通配符规则仅对Accounts in this organizational directory only类型的应用开放，多身份提供商场景不支持该功能。

提升重定向URL上限的可行性 #

• 可以向Azure官方申请提升重定向URL的上限。直接通过Azure支持中心提交工单，明确说明你的业务场景（服务500余家客户，每个客户需要独立子域名的重定向URL），并附上租户ID、应用ID等关键信息即可。这类基于真实业务需求的申请，Azure团队通常会评估后予以批准。

临时替代方案 #

• 如果暂时等不及审批结果，可以先在应用层做中转处理：仅配置一个主域名作为重定向URL，用户认证完成后，再从这个主域名根据用户的客户标识跳转到对应的子域名。这种方式能将重定向URL数量压缩至1条，先满足业务运转需求。

内容的提问来源于stack exchange，提问作者Saravana Kumar