Azure AD B2C对接外部IDP后用户是否同时出现在B2B和B2C用户列表
关于Azure AD B2C用户同步出现在B2B用户列表的问题解答
是否正常?
是,该表现为预期内的正常情况。
原因说明
- Azure AD B2C底层依赖Azure AD的核心目录架构实现,所有通过B2C注册、外部IDP federation创建的用户实体,本身就存储在对应Azure AD租户的公共目录池中,因此会同时在Azure AD B2C用户列表、Azure AD(B2B)全局用户列表中展示。
- 你观测到的来源列差异是唯一的显性区别:通过B2C路径创建的用户默认标记为
Other,B2B受邀用户标记为Invited user,该标识仅用于后台区分用户的创建路径,不会对用户的实际使用权限产生任何影响。
二者的实际差异
除注册/身份验证路径外,两类用户没有本质功能区别:
- 目录层操作完全互通:你测试到的SCIM预配、Graph API增删改查、应用授权等操作对两类用户均生效,逻辑完全一致
- 唯一隐性差异仅存在于身份验证环节:B2B用户默认使用Azure AD企业身份验证端点登录,B2C用户默认通过B2C用户流/自定义策略对应的端点完成身份验证
内容的提问来源于stack exchange,提问作者Gabriele Muscas
相关产品推荐
相关产品推荐

