使用GraphServiceClient无法更新Azure AD B2C用户——ASP.NET MVC问题

我来帮你排查这个问题，这种情况通常和Azure AD B2C的属性配置、Graph API的调用方式或者权限设置有关，下面分情况拆解：

1. City属性未在B2C租户中启用可写权限 #

Azure AD B2C默认不会开放所有标准用户属性的读写权限，哪怕是city这种基础字段也需要手动开启：

• 登录Azure门户，进入你的B2C租户后台
• 找到「用户属性」（User attributes）菜单
• 搜索City属性，检查它的「可写」（Writable）状态是否为开启状态
• 如果未开启，修改为允许写入并保存配置

2. Graph API调用存在参数或版本错误 #

确保你的更新请求用对了属性名和支持B2C的API版本：

• Microsoft Graph中，城市字段的标准属性名是全小写的city（注意不是首字母大写的City）
• 必须使用v1.0版本的Graph API（B2C暂不支持beta版本的部分属性操作）
• 举个REST请求的正确示例：

PATCH https://graph.microsoft.com/v1.0/users/{user-id}
Content-Type: application/json

{
  "city": "Los Angeles"
}

如果你用的是Microsoft Graph SDK（比如.NET的graphClient），正确代码应该是这样：

var targetUser = new User
{
    City = "Los Angeles"
};
await graphClient.Users["{user-id}"]
    .Request()
    .UpdateAsync(targetUser);

3. 应用注册的权限不足 #

检查你的graphClient对应的应用注册是否拥有足够的操作权限：

• 确保应用添加了Directory.AccessAsUser.All（委托权限）或者User.ReadWrite.All（应用权限）
• 如果使用的是应用权限，必须完成管理员同意步骤，否则更新操作会静默失败（返回204但实际未修改属性）
• 注意：若用的是用户委托权限，登录的用户需要有修改目标用户属性的权限

4. 短暂的缓存或延迟问题 #

Azure AD B2C的属性更新偶尔会有几分钟的延迟，尤其是在大型租户中。如果前面的配置都没问题，可以：

• 等待5-10分钟后再调用查询接口
• 调用查询时用$select参数强制指定返回city字段，避免默认返回集遗漏：

GET https://graph.microsoft.com/v1.0/users/{user-id}?$select=id,displayName,city

快速验证建议 #

1. 先用Graph Explorer测试更新和查询操作，排除SDK本身的问题
2. 检查更新请求的响应状态码：204 No Content说明请求成功；如果是4xx错误，直接根据提示信息排查（比如权限不足、属性不存在）
3. 再次确认B2C租户的「用户属性」中，City同时开启了可写和可搜索

内容的提问来源于stack exchange，提问作者aBlaze