微软OAuth 2.0 Azure应用：租户与账号类型适配问题求助

问题背景 #

我正尝试为应用集成OAuth 2.0（使用Laravel的Socialite库，框架或语言并非问题所在）。使用普通账号（name@mycompany.com）登录微软，无Office 365或任何微软付费订阅，仅用该标准账号使用部分Azure服务。已按官方文档完成应用注册，目前仅支持个人微软账号登录，所有企业/专业微软账号均无法登录。已查阅相关故障排查文档，且正确配置manifest.json中的"signInAudience": "AzureADandPersonalMicrosoftAccount"字段。疑惑是否需加入微软合作伙伴计划以获得企业认证标识，同时对租户、Azure目录等概念感到困惑，现咨询以下问题：

• 何种账号可创建支持所有微软账号登录的OAuth 2.0应用？
• 是否必须成为微软合作伙伴？
• 是否需使用付费订阅账号创建应用？

解答 #

1. 何种账号可创建支持所有微软账号登录的OAuth 2.0应用？
   任何个人微软账号（包括用企业邮箱注册的无付费订阅账号）都可以创建这类应用。核心要求是：
   • 应用注册时需设置为多租户类型，允许来自任意Azure AD租户的企业用户登录；
   • 确保signInAudience配置为AzureADandPersonalMicrosoftAccount。

这里明确下租户概念：每个企业的Azure AD都是独立租户，多租户应用意味着开放给所有租户的企业用户+个人微软账号。如果你的应用是单租户，只能允许你自己账号所在的默认个人租户用户登录，自然无法接收其他企业租户的用户。

2. 是否必须成为微软合作伙伴？
   不需要。微软合作伙伴计划主要是为开发者提供推广、商业合作相关的权益，和应用能否支持企业账号登录没有直接关联。只要正确配置应用的租户类型和登录受众，普通开发者账号就能实现全账号登录功能。

3. 是否需使用付费订阅账号创建应用？
   不需要。免费微软账号（无Office 365、Azure付费订阅）完全可以注册并配置支持全账号登录的OAuth 2.0应用。你当前遇到企业账号无法登录的问题，大概率是租户类型未设置正确——检查应用注册页面的「支持的账户类型」选项，是否选择了「任何组织目录中的账户和个人Microsoft账户」，而非仅个人账号或仅当前租户账号。

内容的提问来源于stack exchange，提问作者FlamingMoe