Azure AD B2C编程创建用户后登录无法找到用户的问题排查

我来帮你拆解这个问题，这其实是Azure AD B2C的用户模型和传统Azure AD用户的差异导致的，咱们一步步理清楚：

为什么登录Azure门户找不到该用户？ #

你访问的https://account.activedirectory.windowsazure.com/r#/applications是旧版的Azure AD管理门户，而且这里默认展示的是普通Azure AD租户的用户，而非B2C租户的用户。B2C用户属于独立的B2C租户上下文，你需要：

• 登录新版Azure门户（https://portal.azure.com）
• 点击右上角的租户切换按钮，选择你的B2C租户
• 进入Azure AD B2C服务，在左侧菜单的用户选项里就能看到你程序化创建的用户了

另外要注意：普通的B2C用户（非租户管理员）是无法登录Azure门户管理后台的，B2C用户的登录场景应该是通过你搭建的B2C应用登录页面，而非Azure门户的管理员登录入口。

为什么UPN是GUID格式？ #

当你程序化创建B2C用户时，如果没有显式指定userPrincipalName属性，Azure AD B2C会自动生成一个以GUID开头的UPN（格式为[GUID]@[B2C租户域名].onmicrosoft.com）。这是因为B2C的核心登录标识是signInNames属性（比如emailAddress或userName），而非传统AD依赖的UPN。

如何修复并优化用户创建？ #

如果你希望用户能通过更友好的标识登录，或者在必要时使用UPN，在程序化创建用户时需要注意以下几点：

• 必须确保signInNames数组里包含有效的登录标识（比如邮箱或用户名），这是B2C用户登录的核心凭据
• 若需要自定义UPN，显式设置userPrincipalName属性，格式应为[自定义用户名]@[B2C租户域名].onmicrosoft.com，建议和signInNames里的标识保持一致，避免混淆
• 示例创建用户的JSON payload（部分关键属性）：

{
  "accountEnabled": true,
  "signInNames": [
    {
      "type": "emailAddress",
      "value": "user@example.com"
    }
  ],
  "userPrincipalName": "user@your-b2c-tenant.onmicrosoft.com",
  "displayName": "Test User"
}

验证登录的正确方式 #

测试B2C用户登录时，不要用Azure门户的管理员登录入口，而是应该通过你配置的B2C应用的登录页面，使用你在signInNames里设置的邮箱或用户名进行登录，这样就能正常验证用户身份了。

内容的提问来源于stack exchange，提问作者Y. Adam Martin