azure-active-directory - 刷新 id_token 时，Azure AD B2C 似乎正在创建 "unknown"用户？

Question

当应用程序请求新 token (刷新 token )时，Azure AD B2C 中已删除的用户帐户似乎正在复活(或重新创建)。在我们的例子中是一个请求 token 的移动应用程序。

当用户帐户被删除时，具有相同电子邮件地址的用户会突然出现，名称为“未知”但电子邮件地址相同。

审计日志似乎以 id_token 请求开始，针对过去 7 天内有事件的用户。

如果我的假设是正确的，这不是很奇怪吗？被移除的用户永远不应该
能够刷新 token ，因为刷新 token 的全部意义在于，如果您不再具有访问权限，则无法刷新它。

“未知”用户列表:



审核日志，例如用户:

Answer 1

我已经在 Microsoft 支持的帮助下解决了这个问题。由于政策没有强制用户在注册时设置 DisplayName，这似乎是一个用户问题(不是一个好的 Azure AD 问题)。

自我注意:用户说他们没有注册并不总是意味着他们没有。