azure-ad-b2c - 将 Azure AD B2C 用户从一个区域迁移到另一个区域

Question

目前 Azure AD B2C 并非在所有地区都可用。因此，如果我在可用的区域创建 Azure AD B2C，我是否可以稍后将用户迁移到新的 Azure AD B2C，当 Azure AD B2C 在该区域可用时，它将在我的区域创建？

附注https://social.technet.microsoft.com/Forums/en-US/7e42bb1a-7a04-4a62-9864-5c7392f790cf/migrating-azure-ad-b2c-users-from-region-to-region?forum=paas的副本

Answer 1

目前没有来自 Microsoft 的信息表明他们是否会在 B2C 中提供 native 导出功能以允许在区域之间迁移。但是，您可以根据 this guide 使用 GraphAPI 在 B2C 租户之间导出用户.对于本地帐户，此方法的一个问题是密码无法从 B2C 租户中迁移出来，因此您有两个选择:

1. 密码重置 - 您强制每个用户执行密码重置，无论是通过发送给每个用户的电子邮件，还是在用户首次尝试登录时。
2. 针对旧租户进行验证 - 您修改新租户的登录策略，以通过 REST API 技术配置文件针对旧租户验证用户电子邮件和密码组合。如果有效，则将密码写入新租户。