无法导入Azure B2C用户流，如何成功上传自定义用户流？

核心排查与修复步骤 #

• 校验XML语法完整性：手动修改后易出现标签未闭合、属性拼写错误或命名空间异常。检查所有XML标签是否成对，根节点TrustFrameworkPolicy的xmlns命名空间需与原下载策略一致，避免使用未转义的特殊字符（如&需替换为&）。
• 确认策略ID与依赖合法性：自定义策略的PolicyId需唯一，不可与现有用户流/自定义策略重复；<BasePolicy>节点的TenantId和PolicyId必须正确指向租户内的基础策略（如B2C_1A_TrustFrameworkBase）。
• 检查修改内容合规性：
  • 新增声明必须在<ClaimsSchema>中提前定义，禁止在用户旅程中引用未声明的Claim；
  • 技术配置的Metadata属性值需符合Azure B2C规范，如OAuth2身份提供者的client_id不能为空、端点URL需有效；
  • 不得破坏用户旅程的逻辑顺序（如不能在收集用户信息前执行令牌颁发步骤）。
• 提前用IEF工具验证：上传前通过PowerShell命令预检查，定位具体错误：

  Connect-AzureAD
  Get-AzureADB2CTrustFrameworkPolicy -Id "你的策略ID" | Test-AzureADB2CTrustFrameworkPolicy
  

• 确认权限与租户配置：使用的账户需拥有Azure B2C的「Identity Experience Framework管理员」权限，同时确保租户已启用自定义策略功能（在Azure B2C门户的Identity Experience Framework选项中确认）。

内容的提问来源于stack exchange，提问作者Douglas Woods