Azure AD B2C用户流配置后无法自动登录Azure AD及Power Apps求助

1. 确认用户流的身份提供者配置 #

• 检查B2C用户流中是否已正确添加Azure AD单租户身份提供者，并确保：
  • Azure AD应用注册的客户端ID、客户端密钥、租户ID填写无误
  • 用户流的身份提供者列表中，Azure AD已启用且优先级设置正确（若需注册后自动跳转，需将Azure AD设为后续验证环节）
  • 属性映射配置正确，保证B2C用户的标识（如邮箱）能与Azure AD用户匹配，实现身份无缝衔接

2. 分析授权URL差异的原因 #

两种URL格式对应B2C的不同调用模式：

• 带p=[B2CUserFlow]的URL：是用户流的标准授权端点格式，通过p参数直接指定用户流
• 带GUID（租户ID）和用户流路径的URL：属于自定义策略的授权端点格式（即便使用用户流，也可能因配置失误触发该模式）
  • 检查应用注册的端点配置，确认是否误填了自定义策略的端点而非用户流标准端点
  • 发起登录请求时，确保使用用户流的正确授权URL格式：

    https://[B2CDOMAIN].b2clogin.com/[B2CDOMAIN].onmicrosoft.com/oauth2/v2.0/authorize?p=[B2CUserFlow]&client_id=...&response_type=code&redirect_uri=...&scope=...
    

3. 验证自动登录的触发条件 #

• 确认B2C用户在Azure AD中存在匹配身份（如相同邮箱），否则无法自动跳转登录
• 检查用户流的会话管理设置：
  • 启用单一登录（SSO）会话，保证B2C登录后能将身份传递至Azure AD
  • 确认会话过期时间设置合理，避免会话提前失效
• 验证Power Apps的身份配置：确保Power Apps已配置为接受Azure AD身份，且与B2C的Azure AD身份提供者处于同一租户或已建立信任关系

4. 启用日志排查 #

• 开启Azure AD B2C的诊断日志，查看登录流程中的身份验证步骤，排查是否存在隐藏的跳转中断或错误
• 检查应用注册的登录日志，确认Azure AD是否收到B2C传递的身份请求，以及授权是否成功

内容的提问来源于stack exchange，提问作者Kiran Ramaswamy