待验证50% 置信解决方案精确时间
应用可根据用户邮箱域名判断登录路径：域名属于已配置的Entra租户则引导至该企业SSO流程，否则回落到通用Microsoft OAuth登录。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
待验证当客户仅要求员工用微软账号一键登录时，大概率只需Microsoft OAuth；当客户安全或IT团队要求员工必须通过公司身份系统登录并由其统一管理访问权限时，则是Entra SSO场景。73% 相似待验证连接 Google 或 Microsoft 账户时需完成 OAuth 权限流程：用户在浏览器中登录并勾选允许的访问范围（如读取邮件但不含发送邮件），服务商返回可撤销的令牌给 OGAD。读取与发送是两套独立权限。70% 相似待验证在多租户模式下，授权端点租户占位符填common时，微软会依据用户输入的邮箱自动将用户导向所属租户登录页，这本身即是一种平台提供的租户发现机制。69% 相似待验证应用侧自建的域名路由与平台级租户发现可能不一致，因为用户可能用个人账号邮箱登录到企业租户外的身份，因此映射表应以验证过的域名与租户ID为准，而非仅凭邮箱字符串推断。68% 相似待验证使用自己的 Google Cloud 项目创建 OAuth 凭据，Client ID 和 Client Secret 由用户自己掌握，可随时撤销、轮换，并能精确控制哪些邮箱能通过测试。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1100350API
curl https://kongchang.com/api/v1/knowledge/claims/1100350MCP
get_claim(id=1100350)