azure-active-directory - 如何在 Azure Active Directory B2C 中添加具有本地名称的用户？

Question

我已经启动并运行了 Azure Active Directory B2C，并且可以使用在 AD 中创建的 @.onmicrosoft.com 形式的用户登录。因此，例如， john.smith@myorganization.onmicrosoft.com ，工作得很好。但是这些用户名是不能对外使用的。我还可以使用基本的 Microsoft 帐户登录，因此用户名为 john.smith@comcast.net 将通过 Microsoft 目录重定向来工作。

但我想允许使用任意电子邮件进行登录。使用 Azure 门户，如何添加用户并为其提供登录 ID john.smith@somecompany.com ?文档和常见问题解答表明这是可能的，但我在添加用户时在 Azure 门户中找不到该选项。我错过了什么？

Answer 1

不应通过“用户和组”边栏选项卡创建 Azure AD B2C 用户 .

此 Blade 虽然可从 Azure AD B2C 编辑设置 Blade 中获得，但目前用于管理常规(公司/企业)Azure AD 的用户。虽然技术上可以通过此 Blade 创建/添加用户，但最终会出现不希望/意外的行为，例如，正如您所观察到的，用户是使用 @tenantname.onmicrosoft.com 创建的，或者通过 Azure 将他们创建为 guest AD B2B 协作功能最终无法登录到 Azure AD B2C 集成应用程序。

在 Azure AD B2C 的上下文中，您应该只使用此 Blade 浏览租户中的用户，始终处于只读模式 .

若要创建 Azure AD B2C 用户，您应该:

让用户通过注册或统一注册/登录策略自行注册 .

通过 Graph API 以编程方式预创建用户 .对于这种方法，请查看 this sample它包含一个 CLI 来创建用户并展示其背后的代码。