Azure登录时的Entra目录判定机制、相关文档位置及默认目录设置咨询
Azure登录时的Entra目录判定机制、相关文档位置及默认目录设置咨询
我研究Azure登录流程好多年了,一直没完全搞懂其中的细节,索性把我的疑问整理出来:
登录Azure(比如访问portal.azure.com)时,只需要一个简单的邮箱地址,Azure就能确定要查询哪个Entra目录来进行身份验证——哪怕这个邮箱的域名和Entra目录的域名完全不一样。
这个邮箱可以是任意类型的:比如微软账户绑定的自定义域名邮箱,甚至是目录里注册的第三方联合身份提供商的邮箱都行。
这就让我好奇:微软肯定维护了一个全局索引,用来把邮箱地址映射到对应的Entra目录吧?不然登录流程根本不知道该去哪个目录里验证身份啊?但我翻遍了官方文档,都没找到关于这个全局索引的任何说明。
另外,登录界面有时候(我还没摸清楚具体触发条件)会出现一个「登录选项」按钮,点击后可以选择「登录到组织」来指定具体要使用的目录——当默认匹配的目录不是我想登录的那个时,就得用到这个功能。我自己做过实验,同一个邮箱地址在多个Entra目录里都存在,这时候必须用这个功能手动指定要登录的目录才行。
我现在主要想搞清楚这几个问题:
- 登录时默认的Entra目录是怎么被选中的?
- 这个机制有没有官方文档说明?
- 有没有办法修改默认的登录目录?
我纯粹是出于好奇才问的,没有实际的问题要解决,就是这个登录机制的细节一直困扰着我。
备注:内容来源于stack exchange,提问作者John
相关产品推荐
相关产品推荐

