Azure AD B2C - 我们如何管理应用程序明智的用户数据？ （单/同租户）

Question

我有 azure b2c 单租户，它有多个应用程序和一个网站 SSO。 我们使用网站“A”配置了 b2c 应用程序“A”。我们需要另一组用户，他们也通过 SSO 登录与网站“A”连接，因此我们在同一 tanent 中创建了另一个 b2c 应用程序“B”。 根据要求，两个 b2c 应用程序注册字段都不同。

问题：用户“X”已注册并使用 b2c 应用程序“A”和网站“A”登录。 同一用户“X”将在 b2c 应用程序“B”中注册，并给出“已注册”的错误

那么我如何管理应用程序明智的用户记录集？以及我们如何管理同一用户注册不同的数据？

Answer 1

如果您的应用程序绝对要求用户注册时使用特定的一组属性，那么应用程序将需要检查传入用户的 id_token，或者执行 Graph API 调用来确定他们的个人资料是否不完整。

在这种情况下，它应该将他们发送到配置文件编辑屏幕（B2C 策略）以在应用程序允许用户继续使用服务之前更新他们的配置文件。

每个应用程序都应该有自己的配置文件编辑策略来管理与其相关的属性。