受Azure AD保护的.NET 6应用中管理员能否实现用户模拟？

支持，针对你的场景，有几种实用的实现方式，无需额外API：

• 方式一：Azure Portal配置用户模拟功能

  1. 登录Azure Portal，找到你的AAD租户和对应Web应用的注册项
  2. 进入应用的"企业应用"页面，打开"用户设置"
  3. 开启"允许用户模拟其他用户"，同时指定具备模拟权限的管理员组或单个用户
  4. 有权限的管理员登录应用后，可通过应用内的模拟入口（若应用支持）或Azure AD的测试功能切换到目标用户身份
     注意：该功能需确保应用权限配置允许模拟操作，且仅对指定管理员开放，防止权限滥用。

• 方式二：应用内临时添加模拟逻辑（代码层面）
  若需更灵活的模拟，可在应用内添加仅管理员可见的模拟开关，通过修改ClaimsPrincipal实现身份模拟：

  // 仅管理员可触发的模拟逻辑示例
  if (User.IsInRole("Admin"))
  {
      var targetUserId = "目标用户的ObjectId或UPN";
      var targetClaims = new List<Claim>
      {
          new Claim(ClaimTypes.NameIdentifier, targetUserId),
          new Claim(ClaimTypes.Name, "目标用户名"),
          // 按需添加角色、邮箱等其他必要声明
      };
      var identity = new ClaimsIdentity(targetClaims, "SimulationAuth");
      var simulatedUser = new ClaimsPrincipal(identity);
      
      // 将模拟用户设置为当前上下文用户
      HttpContext.User = simulatedUser;
  }
  

  注意：此方式仅适用于本地或测试环境排查，上线前必须移除或严格限制访问权限，避免安全风险。

• 方式三：Azure AD测试用户登录功能
  在Azure Portal的应用注册"概述"页面，点击"测试"按钮，选择已授权访问应用的目标用户，直接生成模拟登录链接，管理员通过该链接即可以目标用户身份进入应用，无需修改代码。

内容的提问来源于stack exchange，提问作者Victorio Berra