Azure AD B2B自助注册门户：如何自动获取经理、职位等字段

下面是几种实用的实现方法，你可以根据自身场景选择：

1. 结合Microsoft Graph API+自定义注册策略 #

这是最常用的方案，核心是在注册流程中调用API拉取用户已有信息：

• 先在Azure AD里注册一个专门用来调用Graph API的应用，给它分配User.Read.All或者Directory.Read.All的权限（选最小够用的就行）。
• 在自助注册的自定义策略中，添加REST API技术配置文件，把用户提交的邮箱作为查询参数，调用Graph API的/users?$filter=mail eq '{userEmail}'接口，获取该用户的经理、职位等属性。
• 把API返回的字段映射到注册流程的用户属性里，自动填充，不用用户手动输入。

2. 对接组织HR系统同步数据 #

如果你的公司有HR系统（比如Workday、SAP这类），可以直接同步数据：

• 配置HR系统和Azure AD的同步（用Azure AD Connect或者自定义集成工具），确保经理、职位这些字段同步到Azure AD的用户属性中。
• 在自助注册策略里设置读取Azure AD中已有的这些属性，自动填充到注册流程，或者直接写入新创建的用户对象。

3. 通过合作组织身份提供者传递属性 #

如果注册用户来自合作租户，可以让对方的身份提供者直接传属性：

• 在Azure AD里配置和合作组织IdP的信任关系，提前协商好要传递的经理、职位等属性字段。
• 在自助注册策略中做属性映射，把IdP发送过来的属性对应到Azure AD用户的相应字段里。

内容的提问来源于stack exchange，提问作者Abdulquadir Shaikh