在Azure B2C中使用Graph预创建联合用户

Question

是否可以通过Graph API在Azure B2C中预先创建联合用户？这是一个场景：

我已经添加到我的B2C租户一个Azure广告租户作为一个IDP。但是，我不希望联合用户能够注册。我希望他们只有能够登录，如果他们已经在B2C目录。因此，如果它们不是，它们将得到一个错误消息。所以我想我可以使用Graph来创建联合用户。下面是我试图使用的请求体，但我得到了如下错误，即UPN必须使用组织中的一个域。有没有可能用图形来完成我想要达到的目标？如果不是通过图形API，我怎么完成呢？不需要自定义策略中的REST API调用。

{
    "givenName": "John",
    "identities": [
        {
            "signInType": "federated",
            "issuer": "abc.com",
            "issuerAssignedId": "[e-mail]"
        }
    ],
    "surName": "Doe",
    "mail": "[e-mail]",
    "accountEnabled": true,
    "displayName": "John Doe",
    "mailNickname": "jdoe",
    "userPrincipalName": "[e-mail]",
    "passwordPolicies": "DisablePasswordExpiration"
}

{

    "error": {
        "code": "Request_BadRequest",
        "message": "The domain portion of the userPrincipalName property is invalid. You must use one of the verified domain names in your organization.",
        "innerError": {
            "date": "2020-08-05T03:45:26",
            "request-id": "xxxxxxxx-xxx-xxxx-xxxx-xxxxxxxxxx"
        },
        "details": [
            {
                "target": "userPrincipalName",
                "code": "InvalidValue"
            }
        ]
    }
}
 

Answer 1

删除“userPrincipalName”：“[e-mail]”，将修复此问题。

Microsoft Graph似乎不允许我们在为Azure B2C创建用户时设置userPrincipalName。它将生成userPrincipalName作为{object id}@abc.com。

然后可以更新userPrincipalName。

PATCH https://graph.microsoft.com/v1.0/users/{object id}

{"userPrincipalName":"[e-mail]"}