Power Platform Portal来宾用户公司名称未同步及Azure AD连接器属性缺失问题求助

我来帮你梳理下这两个问题的可行解决思路，都是实际处理类似场景的经验：

问题1：Azure AD来宾用户的公司名称未显示在Portal个人资料中 #

这个问题核心是Azure AD与Portal用户实体的字段映射未配置，默认情况下Portal不会自动同步公司名称这类扩展属性，需要手动设置映射：

• 第一步：确认Portal用户实体的字段
  Power Platform Portal默认使用Contact实体存储用户信息，先检查该实体是否有Company字段（默认是自带的，如果被修改过可能需要恢复或重新创建）。

• 第二步：配置Azure AD与Portal的属性映射

  1. 进入Power Platform Portal管理中心，导航到身份验证 > Azure Active Directory
  2. 找到你当前使用的Azure AD身份提供者，点击进入详情页
  3. 在属性映射板块，添加一条新映射：
     • 源属性：选择Azure AD的companyName
     • 目标属性：选择Contact实体的company字段
  4. 保存配置后，触发一次用户同步（可以在Portal管理中心的用户 > 同步用户里手动触发，或者等待自动同步周期）

• 第三步：验证效果
  让已有的来宾用户重新登录Portal，查看个人资料页面，公司名称应该会显示出来；新注册的来宾用户完成注册后，公司名称也会自动同步到Portal资料中。

问题2：Power Automate的Azure AD连接器无法获取公司名称 #

默认的Azure AD连接器（比如Get user动作）只返回预定义的常用属性集合，companyName不在其中，这时候可以改用Microsoft Graph API来获取完整的用户属性：

• 具体操作步骤：
  1. 在Power Automate流中添加一个HTTP动作：
     • 方法选择GET
     • URL填写：https://graph.microsoft.com/v1.0/users/{user-id}（把{user-id}替换为动态内容里的用户ID，比如注册流程中获取的用户对象ID）
  2. 配置授权：
     • 选择Active Directory OAuth
     • 租户：填写你的Azure AD租户ID
     • 受众：https://graph.microsoft.com
     • 客户端ID/客户端密钥：需要在Azure AD中注册一个应用，授予User.Read.All权限（并完成管理员同意）
  3. 添加请求头：
     • 新增键值对：ConsistencyLevel: eventual（来宾用户的部分属性需要这个头才能正确返回）
  4. 提取数据：
     发送请求后，在HTTP响应的body中就能找到companyName字段，你可以用这个值来更新Portal的Contact实体对应的company字段。

额外注意事项 #

• 先确认Azure AD里的来宾用户确实已正确填写公司名称属性（在Azure AD门户的用户详情 > 属性标签里可以查看）
• 对于新注册的来宾用户，可以把Graph API获取公司名称的逻辑放到注册完成后的自动化流中，实现实时同步
• 如果使用Graph API遇到权限问题，检查应用的权限是否已正确授予并获得管理员同意

内容的提问来源于stack exchange，提问作者sadzag