Entra External ID (CIAM)账户关联问题咨询

描述 #

我们正尝试在Entra External ID中实现账户关联，允许用户通过以下任一方式登录：

• 本地账户（邮箱+密码）
• Google联邦身份

当前行为 #

当用户已拥有某个邮箱地址的本地账户，再尝试使用相同邮箱通过Google登录时，登录会被阻止并显示错误：
Account already exists
系统未将Google身份关联到现有本地账户，而是提示用户使用本地账户密码登录。

预期行为 #

系统应检测到该邮箱已存在本地账户，并允许将Google联邦身份关联至该现有账户，以便用户未来可通过任一方式登录。

复现步骤 #

1. 用户已创建邮箱为testyopmail90@gmail.com的本地账户
2. 用户登出账户
3. 用户尝试使用相同邮箱testyopmail90@gmail.com通过Google登录
   
4. 用户被重定向至Google并成功完成身份验证
   
5. 返回后，系统未将Google身份关联至现有本地账户
6. 登录被阻止，显示：Account already exists

问题 #

• Entra External ID是否支持账户关联？
• 若支持，如何正确配置以实现将现有本地账户与同邮箱的Google联邦身份关联？

内容的提问来源于stack exchange，提问作者Andi AR