如何用C# .NET 7程序化创建Azure AD B2C租户及相关资源？

一、创建Azure AD B2C租户的方式 #

目前创建Azure AD B2C租户，AD B2C REST API是主流的程序化实现方式，但并非唯一选项：

• 你也可以在C#代码中调用Azure CLI命令（比如az ad b2c tenant create）来完成创建，不过这种方式需要环境提前配置好Azure CLI并完成身份认证，灵活性不如REST API。
• 注意：当前Azure SDK for .NET没有提供直接创建B2C租户的原生API，所以REST API仍是更推荐的方案。

二、在B2C租户内创建应用注册 #

完全可行，有两种常用实现方式：

• 使用Microsoft Graph SDK for .NET：针对目标B2C租户的Graph端点，调用POST /applications接口创建应用注册，只需确保认证时指向B2C租户的Graph上下文。
• 调用Azure CLI命令：执行az ad app create并指定B2C租户的上下文，适合快速落地实现。

三、在B2C租户内创建用户流 #

同样可行，主流实现方式包括：

• 通过Microsoft Graph API：调用POST /identity/userFlows接口，传入用户流的类型、身份提供者、自定义属性等配置参数，可借助Microsoft Graph SDK for .NET封装调用逻辑。
• 使用Azure CLI命令：执行az ad b2c user-flow create命令，根据需求指定用户流类型（如注册登录、密码重置等）完成创建。

关键注意事项 #

• 权限配置：服务主体需具备对应权限——创建B2C租户需要主租户的Directory.ReadWrite.All权限；操作B2C租户内的应用和用户流，需要目标B2C租户的Application.ReadWrite.All、IdentityUserFlow.ReadWrite.All等权限。
• 令牌获取：调用不同接口时需获取对应端点的访问令牌，比如创建租户用Azure Resource Manager令牌，操作B2C租户内资源用Microsoft Graph令牌。

内容的提问来源于stack exchange，提问作者iamhungry129