Azure 通過 AD 進行 B2C 登錄

Question

我對 Azure B2C 登錄有疑問。我有我的 Tenant1，其中啟用了本地帳戶（電子郵件/密碼），工作正常。 我想要第二種方式 - 從另一個 AD 邀請用戶。 我可以從另一個 AD 邀請用戶到我的“B2C”——用戶存儲在本地 AD 中。 現在我有兩種登錄方式。

1. 在應用程序中創建 B2C 流程並使用 openid 登錄 AD
2. 我嘗試將我的 AD 作為身份提供者添加到 B2C 流程中，它只工作了一半。 當邀請用戶時，我嘗試與他一起登錄，並將他標記為來自外部用戶廣告的用戶，並創建名稱未知的空用戶

什么是正確的方法或為什么這樣做更好？ 非常感謝你：）

Answer 1

• 如需通過申請邀請，請關注https://github.com/azure-ad-b2c/samples/blob/master/policies/invite/README.md

• 通過添加 Azure AD 作為 IDP 添加用戶時，請遵循： https://learn.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-azure-ad-single-tenant?pivots= b2c-用戶流程

• 它將他標記為來自外部用戶廣告的用戶並創建名稱未知的空用戶，該用戶將顯示為外部用戶，因為其 IDP 為 Azure AD 和 Azure B2C 租戶僅是資源提供者。 用戶名顯示未知可能是因為 IDP 配置中的以下聲明值不正確：

用戶 ID：oid 顯示名稱：name 名字：given_name 姓氏：family_name Email：email

謝謝