如何直接从我的应用中删除 Azure B2C 用户？

Question

我正在构建一个 ASP .Net Core Web 应用程序。我使用 Azure ADB2C 进行用户身份验证，我想要一个管理员用户，它可以删除其他用户。我可以通过 Azure 门户从 Azure Active Directory 中删除用户，但我想直接从应用程序中删除。我在我的 Active Directory 租户中创建了一个管理员帐户，并为其授予了全局管理员权限。

我尝试使用 Graph API，但无法正常工作。我根据本网站上的说明创建了一个 IAuthenticationProved： https://docs.microsoft.com/en-us/graph/sdks/choose-authentication-providers?tabs=CS.

然后我创建了 GraphServiceClient 并尝试删除用户 (https://docs.microsoft.com/en-us/graph/api/user-delete?view=graph-rest-1.0&tabs=csharp)，但出现错误：

System.AggregateException: '为 login.microsoftonline.com 返回 0 个帐户和 0 个代理帐户数据提供程序。成功？真的。）'

AuthenticationException：代码：authenticationChallengeRequired 消息：需要进行身份验证。

我的代码如下所示：

            IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
            .Create("<My Client ID>")
            .WithRedirectUri("<My Redirect Uri>")
            .WithClientSecret("<My Client secret>") 
            .Build();
            List<string> scopes = new List<string>();
            scopes.Add("https://graph.microsoft.com/User.ReadWrite.All");
            scopes.Add("https://graph.microsoft.com/Directory.ReadWrite.All");
            AuthorizationCodeProvider authProvider = new AuthorizationCodeProvider(confidentialClientApplication,scopes);


            GraphServiceClient graphClient = new GraphServiceClient(authProvider);


            graphClient.Users[<UserId>]
                .Request()
                .DeleteAsync()
                .Wait();

你能告诉我我做错了什么吗？或者也许还有其他方法可以做到这一点？提前谢谢！

Answer 1

您使用 Graph API 的方法是可行的方法。但是您面临的问题是因为您选择的身份验证提供程序（AuthorizationCodeProvider）与此处删除用户所需的范围不匹配。查看您的代码，您需要“授权代码”流程，这意味着它需要一个委托范围。如permission requirement for delete user 中所述，删除用户所需的“委托”范围是Directory.AccessAsUser.All，我在您共享的代码 sn-p 中没有看到。

另外，建议您快速阅读Choose a Microsoft Graph authentication provider based on scenario。

注意：要添加所需的委托权限，应用程序注册必须是下面显示的前两种类型之一。第三个选项不会给你那个。 对于上述内容，您将能够添加Directory.AccessAsUser.All 委托权限。