Azure AD B2C 登录问题

Question

我在 Azure Active Directory 中拥有不同来源的用户列表，如图所示

我无法使用External Azure Active Directory作为源的用户登录。 我正在使用angular-oauth2-oidc模块来授权用户。 这是我使用源External Azure Active Directory的用户登录时遇到的错误

Answer 1

具有External Azure Active Directory的用户是受邀加入 Azure AD B2C 的访客用户。

他们不是 Azure AD B2C 的本地帐户。 所以你不能用这些用户登录。

您可以通过 Microsoft Graph API 验证identities属性： GET https://graph.microsoft.com/beta/users/{Object ID} 。 您会发现其中没有emailAddress或userName 。

如果你想用他们登录，你应该为特定的 Azure Active Directory 配置登录。

您可以参考用户流程下的为特定 Azure Active Directory 设置登录和使用自定义策略使用 Azure Active Directory 帐户设置登录。