Entra External ID B2B CIAM Szenario: Wie binde ich übergeordnet Applikationen an und differenziere den User Flow nach IdP je externem Mandanten?

Question

Liebe Community,

ich will ein Szenario testen und habe bereits einen externen Mandanten angelegt.

Unser Szenario:

• 3 Applikation
• Viele (100+) Unternehmenskunden, mit je 2-3 Mitarbeitern, die meist nur 1-2 der Applikationen nutzen
• Viele der Unternehmenskunden wollen ihre eigenen IdPs zum Authentifizieren anbinden
• Die Idee: Hierarchisch -> 3 Applikationen an Entra ID anbinden, für jeden der Unternehmenskunden einen externen Mandanten erstellen, diesen jeweils nur Zugriff zu den genutzten Apps erlauben -> bei Anmeldung: domänenspezifisch zum IdP des jeweiligen Mandanten oder zu Azure generell (falls keine extra IdP) weiterleiten

Ist das möglich?

Bisher konnte ich nur dem externen Mandanten eine Applikation anbinden und theoretisch auch eine IdP. Aber wir bekomme ich diese übergeordnete Logik hin?

Liebe Grüße und schonmal vielen Dank

Jen