Azure AD B2C用户属性创建失败报错求助

问题背景 #

在Azure AD B2C资源的用户属性标签页中创建、删除或修改B2C扩展属性（因部分现有属性命名有误）时，每次保存都会触发以下错误：

创建用户属性
无法保存用户属性：服务存在问题。如果您刚刚创建此B2C目录，请几分钟后重试。如果问题持续，请联系支持人员。
如果您没有B2C目录，可参考相关入门文档。

已尝试的排查动作：

• 先后申请Attribute Definition Admin、Attribute Assignment Admin角色，后确认属于自定义安全属性范畴，不适用
• 申请External ID User Flow Attribute Administrator角色，操作仍失败
• 上司作为全局管理员可正常完成属性的创建/修改

原因及解决方案 #

1. 权限角色不匹配
   你申请的External ID User Flow Attribute Administrator仅负责用户流属性的分配管理，不具备创建/修改B2C自定义扩展属性的权限。目前Azure Portal中，只有全局管理员或Identity Experience Framework (IEF) 策略管理员拥有直接在用户属性页操作自定义扩展属性的权限。

2. 排除临时服务异常
   错误提示中的“服务存在问题”可能是区域服务临时波动，但你上司能正常操作，说明核心原因还是权限缺失。

3. Portal端权限解决方案
   若无法获取全局管理员权限，可申请IEF策略管理员角色，该角色拥有管理B2C自定义用户属性的完整权限，能满足你在Portal中操作的需求。

内容的提问来源于stack exchange，提问作者Zachary Allard