如何让Windows Directory Object Picker适配Azure AD及微软云账户？

一、调整IDsObjectPicker的配置参数 #

仅设置DSOP_FILTER_USERS无法覆盖云账户场景，需补充针对性的过滤标志与范围配置：

• 向FilterFlags.Uplevel.flBothModes添加DSOP_FILTER_AZUREAD_USERS（Windows 10及以上版本支持），专门筛选Azure AD域用户；若需支持微软个人账户，再补充DSOP_FILTER_MSA_USERS标志。
• 配置范围时，将DSOP_SCOPE_INIT_INFO的ScopeType设为DSOP_SCOPE_TYPE_UPLEVEL_JOINED_DOMAIN，同时给Flags加上DSOP_SCOPE_FLAG_STARTING_SCOPE，让对话框默认加载当前绑定的Azure AD域。

示例代码片段：

DSOP_SCOPE_INIT_INFO scopeInfo = {0};
scopeInfo.cbSize = sizeof(DSOP_SCOPE_INIT_INFO);
scopeInfo.ScopeType = DSOP_SCOPE_TYPE_UPLEVEL_JOINED_DOMAIN;
scopeInfo.Flags = DSOP_SCOPE_FLAG_STARTING_SCOPE;

DSOP_FILTER_FLAGS filterFlags = {0};
filterFlags.Uplevel.flBothModes = DSOP_FILTER_USERS | DSOP_FILTER_AZUREAD_USERS | DSOP_FILTER_MSA_USERS;

DSOP_INIT_INFO initInfo = {0};
initInfo.cbSize = sizeof(DSOP_INIT_INFO);
initInfo.pwzTargetComputer = nullptr;
initInfo.cDsScopeInfos = 1;
initInfo.aDsScopeInfos = &scopeInfo;
initInfo.pFilterFlags = &filterFlags;

二、使用更新的标准对话框替代：Windows Account Picker #

Windows 8及以后版本提供了更适配云账户的Account Picker API，核心通过IAccountPicker系列接口实现：

• 初始化AccountPickerOptions，设置AccountPickerOptions_IncludeAzureAccounts、AccountPickerOptions_IncludeLocalAccounts等标志指定要筛选的账户类型。
• 调用AccountPickerCreate创建选择器实例，再通过AccountPickerShowDialog弹出对话框获取选中账户信息。

示例代码片段：

#include <accountpicker.h>

AccountPickerOptions options = {0};
options.dwSize = sizeof(AccountPickerOptions);
options.dwFlags = AccountPickerOptions_IncludeAzureAccounts | AccountPickerOptions_IncludeLocalAccounts;
options.hwndParent = hWnd; // 传入应用窗口句柄

IAccountPicker* pPicker = nullptr;
HRESULT hr = AccountPickerCreate(&options, IID_PPV_ARGS(&pPicker));
if (SUCCEEDED(hr)) {
    IAccount* pSelectedAccount = nullptr;
    hr = pPicker->ShowDialog(&pSelectedAccount);
    if (SUCCEEDED(hr) && pSelectedAccount) {
        // 获取账户名称等信息
        PWSTR pwzAccountName = nullptr;
        pSelectedAccount->GetName(&pwzAccountName);
        // 后续业务处理...
        CoTaskMemFree(pwzAccountName);
        pSelectedAccount->Release();
    }
    pPicker->Release();
}

三、额外注意事项 #

• 确保应用清单声明了Windows 10/11兼容性，避免API调用失败。
• 对于Azure AD绑定设备，Account Picker API会自动处理权限，但需保证应用运行环境能正常访问Azure AD用户数据。
• 测试时需区分微软个人账户（MSA）与Azure AD账户，两者的过滤逻辑和范围配置存在细微差异。

内容的提问来源于stack exchange，提问作者jb_dk