依支援的帳戶類型 (signInAudience) 區分的驗證差異

向適用於開發人員的 Microsoft 身分識別平台註冊應用程式時,系統會要求您選取您應用程式支援的帳戶類型。 您在註冊過程中可以參閱 [支援的帳戶類型] 下的 [協助我選擇] 連結。 您為此屬性選取的值會影響其他的應用程式物件屬性。

註冊應用程式之後,您隨時可以檢查或變更應用程式支援的帳戶類型。 在應用程式的 [管理] 窗格下,搜尋 [資訊清單] 並找到 signInAudience 值。 下表顯示不同的帳戶類型和對應的 signInAudience:

支援的帳戶類型 (註冊應用程式) signInAudience (資訊清單)
僅限此組織目錄中的帳戶 (單一租用戶) AzureADMyOrg
任何組織目錄中的帳戶 (任何 Microsoft Entra 目錄 - 多組織用戶共享) AzureADMultipleOrgs
任何組織目錄 (任何 Microsoft Entra 目錄 - 多租用戶) 中的帳戶,以及個人 Microsoft 帳戶 (例如 Skype、Xbox) AzureADandPersonalMicrosoftAccount
僅限個人 Microsoft 帳戶 PersonalMicrosoftAccount

如果您變更此屬性,您可能需要先變更其他屬性。

驗證差異

請參閱下表,以了解不同支援的帳戶類型中各種屬性的驗證差異。

屬性 AzureADMyOrg AzureADMultipleOrgs AzureADandPersonalMicrosoftAccount 和 PersonalMicrosoftAccount
應用程式識別碼 URI (identifierURIs) 在租用戶中必須是唯一的

支援 urn:// 配置

不支援萬用字元

支援查詢字串和片段

長度上限為 255 個字元

IdentifierURI 數目沒有限制*
必須是全域唯一的

支援 urn:// 配置

不支援萬用字元

支援查詢字串和片段

長度上限為 255 個字元

IdentifierURI 數目沒有限制*
必須是全域唯一的

不支援 urn:// 配置

不支援萬用字元、片段和查詢字串

長度上限為 120 個字元

identifierURI 上限為 50 組
國家/地區雲端 支援 支援 不支援
憑證 (keyCredentials) 對稱簽署金鑰 對稱簽署金鑰 加密和非對稱簽署金鑰
用戶端密碼 (passwordCredentials) 沒有限制* 沒有限制* 最多兩個用戶端密碼
重新導向 URI (replyURLs) 如需詳細資訊,請參閱重新導向 URI/回覆 URL 的限制。
API 授權 (requiredResourceAccess) 總計不超過 50 個 API (資源應用程式),其中來自其他租用戶的 API 不超過 10 個。 所有 API 中的權限總計不超過 400 個。 總計不超過 50 個 API (資源應用程式),其中來自其他租用戶的 API 不超過 10 個。 所有 API 中的權限總計不超過 400 個。 總計不超過 50 個 API (資源應用程式),其中來自其他租用戶的 API 不超過 10 個。 所有 API 中的權限總計不超過 200 個。 每個資源 (例如 Microsoft Graph) 最多 30 個權限。
由此 API 定義的範圍 (oauth2Permissions) 範圍名稱長度上限為 120 個字元

預設限制為 700 個權限定義,與應用程式角色共享。 請參閱 應用程式角色限制。
範圍名稱長度上限為 120 個字元

預設限制為 700 個權限定義,與應用程式角色共享。 請參閱 應用程式角色限制。
範圍名稱長度上限為 40 個字元

定義最多 100 個範圍,且受共享 應用程式角色限制限制。
授權的用戶端應用程式 (preAuthorizedApplications) 沒有設定限制* 沒有設定限制* 總計上限為 500 個

用戶端應用程式定義數目上限為 100 個

每個用戶端範圍定義數目上限為 30 個
appRoles 支援
預設限制為 700 個權限定義,與公開的授權權限範圍共享。 請參閱 應用程式角色限制。
支援
預設限制為 700 個權限定義,與公開的授權權限範圍共享。 請參閱 應用程式角色限制。
PersonalMicrosoftAccount:不支援

AzureADandPersonalMicrosoftAccount:支援,但受共享 應用程式角色限制限制。
在運行時間,應用程式的取用者 (MSA) 使用者不支援應用程式角色
前頻道登出 URL 允許使用 https://localhost

不允許 http 配置

長度上限為 255 個字元
允許使用 https://localhost

不允許 http 配置

長度上限為 255 個字元
允許 https://localhost,http://localhost 失敗

不允許 http 配置

長度上限為 255 個字元

顯示名稱 長度上限為 120 個字元 長度上限為 120 個字元 長度上限為 90 個字元

* 申請清單中各集合屬性的總計條目上限為 1,200 筆。 個人收藏限額也適用。 詳見 清單限制。

下一步

如需應用程式註冊及其 JSON 資訊清單的詳細資訊,請參閱: