如何在Entra External ID中实现仅邀请式用户流程？

对应官方文档核心内容指引 #

• 管理员手动添加并发送用户邀请：在Entra管理中心的「外部用户」管理界面，直接录入外部用户邮箱即可完成添加，系统会自动发送邀请邮件。官方文档的「邀请外部用户加入组织」章节覆盖了手动添加用户、配置邀请邮件内容的完整操作步骤。
• 用户通过邀请设置密码：用户点击邀请邮件中的链接后，会进入Entra的专属密码设置流程，完成设置后即完成注册。这属于Entra External ID「邀请驱动的自助注册流」的默认能力，文档中会说明如何确保用户必须通过邀请链接完成密码设置，禁止自主注册入口。
• 密码登录配置：在应用的身份验证策略中，启用「本地账户密码登录」选项，并将外部用户身份源关联到应用。官方文档「配置应用的身份验证方法」章节详细说明了如何开启密码登录，并限制仅已邀请用户可登录应用。
• 自助密码重置（SSPR）：针对外部用户启用SSPR，需在Entra管理中心的「密码重置」模块中，为外部用户组配置重置策略，包括验证方式（邮箱/手机等）、重置流程规则。对应文档「为外部用户启用自助密码重置」的内容。

关键配置限制 #

必须在Entra的用户流或自定义策略中关闭「自主注册」选项，确保仅通过管理员邀请的用户才能完成注册流程。邀请邮件模板可在「品牌化」模块中自定义，适配企业需求。

内容的提问来源于stack exchange，提问作者osotorrio