Azure B2C租户owner用户无法访问设置，授权失败求助

这个问题其实是个很常见的误区——你混淆了Azure AD租户角色和Azure B2C专属管理角色的权限范围。

虽然你给用户分配了Azure AD租户的Owner角色，但这个角色的权限只覆盖Azure AD租户层面的资源管理，并不会自动赋予用户访问和配置Azure B2C设置的权限。Azure B2C有一套独立的角色体系，专门用来控制对B2C身份管理功能的访问权限。

要解决这个问题，你需要给这些用户分配Azure B2C专属的管理角色，具体步骤如下：

• 登录Azure门户，进入你的Azure B2C租户。
• 在左侧导航栏找到Azure AD B2C服务并点击进入。
• 在B2C的导航菜单中选择Access control (IAM)，切换到Role assignments标签页。
• 点击顶部的Add > Add role assignment。
• 在角色列表里选择适合的B2C管理角色，常用的几个选项：
  • B2C Tenant Administrator：拥有B2C租户的完全管理权限，适合需要配置所有B2C功能的用户。
  • B2C User Flow Administrator：仅能管理用户流、身份提供者等核心用户体验相关设置，权限更受限，适合运维人员。
  • B2C Application Developer：主要用于注册和管理B2C应用程序，适合开发团队成员。
• 切换到Members标签页，选择需要赋予权限的用户，完成角色分配操作。

完成分配后，让用户重新登录Azure门户，就能正常访问B2C设置页面了。

另外提醒一下：以后不要把Azure AD的角色和B2C的角色混为一谈，两者的权限边界是分开的——Azure AD角色负责租户整体的Azure资源管理，而B2C角色专门针对身份管理类的功能权限。

内容的提问来源于stack exchange，提问作者AndyTolerance