Microsoft Entra B2B重置兑换状态时OID冲突问题咨询

这并非缓存问题或操作错误，而是Azure AD B2B来宾账户的预期行为，核心源于Azure AD对来宾邮箱的全局关联机制：

• 来宾账户的OID（对象ID）是永久唯一标识，一旦创建不会变更。当你将原user1@example.com的来宾账户重置兑换状态为user2@example.com时，仅修改了该OID账户关联的外部身份邮箱，但Azure AD后台会留存该账户与原邮箱user1@example.com的历史绑定记录（该记录不会在用户属性中显示）。
• 再次邀请user1@example.com时，Azure AD会全局检查是否有来宾账户曾关联过该邮箱。由于11111账户曾绑定过user1@example.com，系统会直接返回该OID，而非创建新账户。但该账户的属性已被你更新为user2@example.com，因此不会显示任何与user1@example.com相关的信息。
• 你重置前修改OtherMails和UPN的操作是必要的（解决重置报错和邀请流程问题），但无法清除Azure AD后台留存的原邮箱关联记录。

解决方案建议 #

• 若需要让user1@example.com成为独立的新来宾账户，必须先删除原11111账户，再重新邀请user1@example.com。
• 避免重复使用同一邮箱关联不同来宾身份；若必须重置，确保原邮箱后续无需作为新账户被邀请。

内容的提问来源于stack exchange，提问作者Brett