如何将联合身份从 Auth0 迁移到 Azure AD B2C？

Question

联邦身份类似于在 Google 上注册，或在 Facebook 上注册。我想从 Auth0 迁移到 Azure，但问题是我找不到任何合适的文档来解释那些使用 Google 或 Facebook 帐户注册的用户会发生什么。

用户名和密码用户有很好的文档，但联合身份用户没有什么特别之处。

有人知道如何迁移它们吗？

我对 Amazon Cognito 和其他替代服务有同样的问题

Answer 1

这并不总是直截了当，因为某些 IdP 会为每个应用程序注册发出不同的 UUID。如果您可以在 Facebook 重复使用完全相同的应用程序注册，例如，通过 AAD B2C，那么这将相当容易。

这里有一个例子： https://github.com/azure-ad-b2c/samples/tree/master/policies/link-local-account-with-federated-account

您需要做的就是在 AAD B2C 中预先创建本地帐户，并将来自联合 IdP 令牌的预期 UUID 提供给 AAD B2C 中的本地帐户用户对象。然后，当用户使用该 Facebook 帐户进入时，AAD B2C 可以链接该帐户。