Azure 通过 AD 进行 B2C 登录

Question

我对 Azure B2C 登录有疑问。我有我的 Tenant1，其中启用了本地帐户（电子邮件/密码），工作正常。 我想要第二种方式 - 从另一个 AD 邀请用户。 我可以从另一个 AD 邀请用户到我的“B2C”——用户存储在本地 AD 中。 现在我有两种登录方式。

1. 在应用程序中创建 B2C 流程并使用 openid 登录 AD
2. 我尝试将我的 AD 作为身份提供者添加到 B2C 流程中，它只工作了一半。 当邀请用户时，我尝试与他一起登录，并将他标记为来自外部用户广告的用户，并创建名称未知的空用户

什么是正确的方法或为什么这样做更好？ 非常感谢你：）

Answer 1

• 如需通过申请邀请，请关注https://github.com/azure-ad-b2c/samples/blob/master/policies/invite/README.md

• 通过添加 Azure AD 作为 IDP 添加用户时，请遵循： https://learn.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-azure-ad-single-tenant?pivots= b2c-用户流程

• 它将他标记为来自外部用户广告的用户并创建名称未知的空用户，该用户将显示为外部用户，因为其 IDP 为 Azure AD 和 Azure B2C 租户仅是资源提供者。 用户名显示未知可能是因为 IDP 配置中的以下声明值不正确：

用户 ID：oid 显示名称：name 名字：given_name 姓氏：family_name Email：email

谢谢