azure - 在 Azure B2C 中对用户进行分组和搜索

Question

我想在 Azure B2C 中创建不同的组，例如部门 1、部门 2，并为其分配员工每个部门。然后我想搜索每个部门下的所有员工。

我注意到Azure B2C没有组、用户和角色。如何构建Azure B2C来实现它？

Answer 1

即使开箱即用的 AAD B2C 不公开与管理安全组相关的功能，也可以考虑以下方法:

1. 使用常规 AAD 门户 Blade 创建群组

2. 通过 Azure AD B2C 将用户分配到组

另一种选择是将department引入为custom attribute用户实体的数量:

1. 通过 Azure AD B2C 创建自定义属性或通过 API:create a extensionProperty endpoint
2. update user保存部门 claim :

示例:

PATCH https://graph.microsoft.com/v1.0/users/{id-or-upn}
Content-type: application/json

{
  "extension_{b2c-extensions-app-id}_Department": "--department name goes here--"
}

其中 extension_{b2c-extensions-app-id}_Department 对应于部门自定义属性 named by using the convention b2c-extensions-app 的应用程序(客户端)ID(不带破折号)

最后检索用户属性和部门:GET https://graph.microsoft.com/v1.0/users?$select=extension_{b2c-extensions-app-id}_Department