Podobně jako v AD FS je nyní možné použít pro přihlášení k Azure AD emailovou adresu místo UPN.
Scénář „UPN == email“ je ideální a důrazně doporučovaný, ne vždy je ale možné jej použít.
Celé kouzlo spočívá v definici nové HomeRealmDiscoveryPolicy, kterou snadno přidáte do konfigurace tenantu, případně jen upravíte stávající:
V této jednoduché konfiguraci pochopitelně můžete používat pouze emailové suffixy, které máte registrovány a ověřeny ve vašem tenantu.
Stále se jedná o verzi „public preview“, novinku již ale testujeme v mnohem zajímavější a rozšířené konfiguraci. Pokračování tohoto článku bude rozhodně mnohem zajímavější.
Prozatím doporučujeme prozkoumat návod a podrobnější popis na stránkách společnosti Microsoft. https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-authentication-use-email-signin
