Azure AD B2C租户关联目录疑问：项目资源应存于何处？

1. B2C目录是否需要存放所有项目资源？ #

不需要。Azure AD B2C的目录（租户）是独立的身份管理容器，仅需存储用户身份信息、身份验证策略、应用注册这类和身份服务直接相关的资源即可。

你的其他项目基础设施（比如虚拟机、存储账户、应用服务等），应该放在日常工作的主Azure订阅对应的目录中，不要与B2C目录混合。原因如下：

• B2C目录本质是专门的Azure AD租户，和普通工作目录的权限体系、计费逻辑相互独立
• 将非身份资源放入B2C目录会提升管理复杂度，也不符合Azure的最佳实践

2. 创建B2C时生成新目录是否正常？ #

完全正常。Azure AD B2C的设计逻辑就是必须创建独立目录，无法在现有普通Azure AD目录内直接启用B2C功能。

这和AWS的IAM模式存在差异——AWS的IAM是依附于AWS账户的身份管理模块，而Azure B2C是独立的租户实体，所以创建时必然生成新目录，你按照官方教程操作出现的情况完全符合预期。

内容的提问来源于stack exchange，提问作者Jake Boomgaarden