Azure AD B2C 在用户中导入

Question

我需要创建一个 B2C 目录并使用图表从旧的基于 .NET 成员(member)资格的应用程序导入成员。

所以我遵循了本教程 https://learn.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-devquickstarts-graph-dotnet其中指出我必须使用 Powershell 创建一个 B2C 目录。

我已采取的步骤

1) 在经典管理门户中创建新的全局管理员用户2) 安装 Powershell 模块并按照教程使用全局凭据在此目录中创建应用程序。

如果我使用 https://github.com/AzureADQuickStarts/B2C-GraphAPI-DotNet.git 中的示例应用程序，我可以连接到这个应用程序并可以按预期查询它。

问题

1) 我在租户下的 Azure(或经典)门户中的任何位置都看不到该应用程序？实际上，我认为我已经成功地使用本教程创建了一些应用程序，但不知道它们属于哪个租户，因为我看不到它们!

2) 如果我尝试使用快速入门 Web 应用程序 https://github.com/AzureADQuickStarts/B2C-WebApp-WebAPI-OpenIDConnect-DotNet 连接到同一个应用程序我在 Microsoft 托管页面上收到错误消息

'Sorry, but we're having trouble signing you in. We track these errors automatically, but if the problem persists feel free to contact us. In the meantime, please try again. Correlation ID: XXXXXXXXXXXXXXXXXXXXXXXXX Timestamp: 2017-03-01 17:37:35Z AADB2C90018: The client id 'XXXXXXXXXXXXXXXX' specified in the request is not registered in tenant 'http://MYTENANTB2C.onmicrosoft.com '.'

我也尝试了多种方法通过 powershell 在门户中创建的目录上执行此操作，但无法到达任何地方。

您能否概述一些关于如何实现此要求的更明确的步骤，因为关于如何实现此要求的信息似乎很少。

更新...

实际上，我确实在新门户中创建了 B2C 应用程序，并使用相同的链接在 Web 应用程序中创建了注册登录，效果非常好。我遇到的问题是我无法使用 Graph 快速入门应用程序连接到此目录。

我设法取得了一些进展。问题是我连接到了错误的 Azure 目录(似乎我的名字下有超过 1 个“Azure 目录”，因为我有一个 Bizspark 帐户，然后 AD B2C 必须处于免费试用订阅中，因此创建了另一个“Azure 目录'。非常令人困惑)。

创建服务主体后，我现在可以在经典门户中找到它，也可以使用 Get-MsolServicePrincipal | 通过控制台找到它。 ft DisplayName、AppPrincipalId –AutoSize，这就是进步!但是我仍然无法在新门户中看到它，那么我将如何设置其他所有内容？ (例如回复 URL、获取访问 key 、启用 webapp/webapi/native 等)。对于图形客户端，我需要客户端 key ，但我很困惑这应该是在 powershell 中生成的 key 还是可以在新门户中生成的 key (我不能这样做，因为我看不到应用程序!)

抱歉，真正的新手!

Answer 1

1) I cant see the app anywhere in the Azure (or classic) portal under the tenant? I actually think I have managed to create a few apps using this tutorial but have no idea what tenant they have fallen under as I cant see them!

默认情况下，Azure 门户不会显示那些不与应用程序关联的服务主体。但是，我们可以通过使用 AppPrincipalId 过滤应用程序来显示这些服务主体，如下图所示:

2) If i try to connect to the same app using the quickstart webapp https://github.com/AzureADQuickStarts/B2C-WebApp-WebAPI-OpenIDConnect-DotNet I get an error on the Microsoft hosted page saying

要构建一个接受消费者注册并使用 Azure AD B2C 应用程序登录的应用程序，我们不能使用在经典 Azure 管理门户上的“应用程序”选项卡中注册的应用程序(如上所述的 PowerShell 也不起作用)。 .

我们需要使用 Azure AD B2C 功能 Blade 来注册应用程序。我们可以通过单击“更多服务”，然后在 Azure portal 的左侧导航 Pane 中搜索 Azure AD B2C 来访问该边栏选项卡。 (有关注册应用程序的详细信息，请参阅here)。下面是一个有用的链接，用于将 Azure AD B2C 集成到 ASP.NET Web 应用程序中的注册和登录:

Azure AD B2C: Sign-Up & Sign-In in a ASP.NET Web App

此外，如果您对Azure有任何想法或反馈，可以从this forum提交.

更新

向应用授予 Azure AD Graph 权限。

经典传送门:

新门户: