Laat de eindgebruikers van een applicatie inloggen via de eigen Entra-tenant van de klant, zodat accounts, wachtwoordbeleid en MFA van hen blijven en niemand een tweede gebruikerslijst bijhoudt. Je applicatie krijgt de tenant, de client id, een secret en de redirect-URI. Wat hij niet krijgt is een inlogscherm: de variabelen configureren een OIDC-client, of dat nu een oauth2-proxy-sidecar is of die van je framework, en dat deel moet nog steeds in de applicatie zitten.
De eigen documentatie van Microsoft Entra ID →ENTRA_TENANT_IDENTRA_CLIENT_IDENTRA_CLIENT_SECRETENTRA_REDIRECT_URI