azure - 我可以使用 ADConnect 将用户迁移到 Azure B2C

Question

Azure Active Directory B2C 的文档指出 ADConnect 不能用于迁移用户。我相信这是指本地商店。

“不，Azure AD Connect 不适用于 Azure AD B2C。” https://learn.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-faqs

但是，如果我将 Azure Active Directory 配置为身份提供程序，我可以使用 ADConnect 吗？

https://learn.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-setup-oidc-azure-active-directory

Answer 1

如果您使用 AAD Connect 设置从本地 AD 同步到 Azure AD，然后将该 AAD 作为身份提供商连接到 B2C，它会起作用的。

请注意，您应该为此使用另一个 Azure AD 租户，而不是 B2C 租户下的租户。

至少根据我的简短测试，它的工作效果也相当好，如果您的登录策略中有单个 IdP，则 B2C 页面甚至不会显示。当然，第一次时，用户必须使用其 AAD 帐户“注册”B2C 租户。

从技术上讲，这句话是正确的，即您无法使用 AAD Connect 将用户迁移到 B2C，但有一种迂回的方法可以做到这一点。技术上用户不会迁移到 B2C，但我们将他们迁移到 B2C 可以利用的地方。