使用MS Graph和Azure B2B邀请AD来宾用户遇Bad Request错误求助

Hey，我来帮你搞定这个问题。你遇到的这个Bad Request错误，本质原因很明确：你尝试邀请的邮箱对应的用户对象，要么已经是从本地AD同步到Azure AD的内部用户，要么正处于迁移过程中——Azure B2B的来宾邀请机制只针对租户外部的用户，没法对这类已存在的内部/迁移中对象生效。

下面是一步步的排查和解决方法：

1. 先确认目标用户是否已在你的Azure AD租户里 #

首先你得搞清楚这个邮箱是不是已经有对应的用户存在了。可以用Graph API查一下：

GET https://graph.microsoft.com/v1.0/users?$filter=mail eq 'testemail@mail.com'

或者直接登录Azure门户，去Azure Active Directory > 用户里搜索这个邮箱地址。

如果查到了用户，分两种情况处理：

• 如果是本地AD同步过来的：这属于你的租户内部用户，根本不需要用B2B邀请，直接给它分配对应的应用/资源权限就行。
• 如果是之前邀请失败留下的残留对象：先把这个用户删掉，然后再重新发起B2B邀请请求。

2. 检查用户是否处于迁移状态 #

如果这个用户正处于本地AD到Azure AD的迁移流程中（比如用AD Connect同步，或者其他迁移工具在处理），那得等迁移完全结束再操作。迁移期间对象状态不稳定，Azure AD会阻止这类邀请请求。

3. 顺便规范下你的请求体（避免后续潜在问题） #

看了你的请求体，发现几个字段的位置不太对：Cc、SenderName、SenderEmail这些不是invitation的直接属性，应该放到InvitedUserMessageInfo里面。而且你把SendInvitationMessage设为false的话，InvitedUserMessageInfo里的配置其实不会生效，这点要注意。给你个修正后的示例：

{
  "InvitedUserDisplayName": "TEST",
  "InvitedUserEmailAddress": "testemail@mail.com",
  "SendInvitationMessage": true,
  "InviteRedirectUrl": "https://google.com",
  "InvitedUserMessageInfo": {
    "CustomizedMessageBody": "TEST",
    "CcRecipients": [
      {
        "EmailAddress": {
          "Address": "test@yandex.ru"
        }
      }
    ],
    "Sender": {
      "EmailAddress": {
        "Address": "test@mail.net",
        "Name": "TEST"
      }
    }
  }
}

如果不需要发送邀请邮件，就把SendInvitationMessage设回false，同时可以去掉InvitedUserMessageInfo里的冗余配置。

4. 最后确认下权限 #

虽然这个错误不是权限问题，但还是要确保你的Graph API应用已经拿到了User.Invite.All权限（不管是应用权限还是委托权限），并且授权流程是正确的——权限不足有时候会导致各种莫名其妙的错误，确认下没坏处。

总的来说，核心就是先处理掉“目标用户已存在/正在迁移”这个前提问题，之后再发起邀请应该就能正常成功了。

内容的提问来源于stack exchange，提问作者Vnuuk