Azure AD B2C 可以在私有服务器上托管 UI 页面吗?
Can Azure AD B2C host UI pages on private server?
Prepare a location to host your custom page content (a publicly accessible, CORS-enabled HTTPS endpoint).
我们的场景:
我们已成功将 HTML 托管在可公开访问的 blob 存储上,并且 AD B2C 自定义策略与自定义 UI 配合良好。由于某些网络安全限制,我们的安全团队想探索在私有 blob 存储(或不可公开访问)上托管 html 的可能性。最好只列出 {{tenant}}。onmicrosoft.com 在访问私有 blob 存储的白名单上。
真的可以吗? Google好像return没有相关资料。
否,因为客户端(用户浏览器)必须从您的端点下载 HTML。因此它不能是经过身份验证的端点。
Prepare a location to host your custom page content (a publicly accessible, CORS-enabled HTTPS endpoint).
我们的场景:
我们已成功将 HTML 托管在可公开访问的 blob 存储上,并且 AD B2C 自定义策略与自定义 UI 配合良好。由于某些网络安全限制,我们的安全团队想探索在私有 blob 存储(或不可公开访问)上托管 html 的可能性。最好只列出 {{tenant}}。onmicrosoft.com 在访问私有 blob 存储的白名单上。
真的可以吗? Google好像return没有相关资料。
否,因为客户端(用户浏览器)必须从您的端点下载 HTML。因此它不能是经过身份验证的端点。