关于Azure B2C自定义策略集成Azure AD登录的两类疑问

1. 身份提供商为Azure AD时的入门包选择 #

你当前使用的socialandlocalaccounts入门包是正确的。这个包同时支持本地账户登录和各类社交/企业身份提供商（包括Azure AD单租户）的联合登录场景。如果你的场景仅需要Azure AD登录，也可以选择socialonlyaccounts包，但socialandlocalaccounts具备更好的扩展性，若后续需要添加本地账户登录功能无需更换基础包。

2. Azure AD用户登录后生成B2C本地用户记录的行为说明 #

该行为完全符合预期。当用户通过Azure AD这类联合身份提供商登录B2C时，B2C会在租户中创建一个影子用户（关联用户），并非独立的本地用户。这个记录主要用于存储来自身份提供商的用户标识、必要属性，以及关联用户在B2C中的登录历史、应用权限等信息，是B2C实现联合身份管理的默认机制。

内容的提问来源于stack exchange，提问作者MSLearner