Microsoft Entra ID 中的租户

Microsoft Entra ID 将用户和应用之类的对象组织到称为“租户”的组中。 租户允许管理员针对组织中的用户以及组织拥有的应用设置策略，以满足其安全和运营策略。

在开发应用时，在注册应用期间，开发人员可以选择将其应用配置为单租户还是多租户。

• 单租户应用仅可在它们在其中注册的租户（也称为宿主租户）中使用。
• 多租户应用可供其宿主租户以及其他租户中的用户使用。

注册应用程序时，可按照如下所述设置受众来将应用配置为单租户或多租户。

由于 IT 管理员可以在其租户中设置大量的不同策略，因此，构建优秀的多租户应用可能很难。 如果你选择构建多租户应用，请遵循以下最佳做法：

• 在配置了条件访问策略的租户中测试应用。
• 遵循最小用户访问权限的原则，确保应用只请求它实际需要的权限。
• 为作为应用的一部分公开的任何权限提供合适的名称和说明。 这可帮助用户和管理员了解当他们尝试使用应用的 API 时他们要同意什么。 有关详细信息，请参阅权限指南中的最佳做法部分。

有关 Microsoft Entra ID 中的租户的详细信息，请参阅：

• 如何将应用转换为多租户应用