待验证50% 置信事实精确时间
在多租户模式下，授权端点租户占位符填common时，微软会依据用户输入的邮箱自动将用户导向所属租户登录页，这本身即是一种平台提供的租户发现机制。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
待验证应用可根据用户邮箱域名判断登录路径：域名属于已配置的Entra租户则引导至该企业SSO流程，否则回落到通用Microsoft OAuth登录。69% 相似待验证多租户 RAG 的常见做法是在向量库的每个文档块上附加 `tenant_id` 元数据，检索时强制按租户过滤，避免跨租户召回；同时在应用层做权限校验，确保用户只能访问所属租户的知识库。67% 相似待验证当智能体作为租户的一部分部署时，它会拥有自己独立的邮箱地址，并可以代表自己行事66% 相似待验证多租户产品的缓存键必须同时从租户、模型和prompt版本派生。65% 相似待验证Google 通常要求邮箱验证后才能登录，而某些自建或小众提供商的 OIDC 实现允许用户设置任意未验证邮箱，这种跨提供商的验证策略不一致为攻击者提供了可乘之机。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1100352API
curl https://kongchang.com/api/v1/knowledge/claims/1100352MCP
get_claim(id=1100352)