刷新id_token时,Azure AD B2C似乎正在创建"未知"用户？
Jon*_*ved 15 azure-active-directory azure-ad-b2c
当应用程序请求新令牌(刷新令牌)时,Azure AD B2C中的已删除用户帐户似乎正在被复活(或重新创建).在我们的案例中,移动应用程序请求令牌.
删除用户帐户后,突然显示具有相同电子邮件地址的用户,其名称为"未知"但电子邮件地址相同.
审核日志似乎以对过去7天内有活动的用户的id_token请求开始.
如果我的假设是正确的,这不奇怪吗？被删除的用户永远不能刷新令牌,因为刷新令牌的整个点是,如果您不再具有访问权限,则无法刷新它.
"未知"用户列表:
审核日志示例用户:
我在Microsoft支持的帮助下确定了这个问题.由于策略未强制用户在注册时设置DisplayName,因此它似乎是一个用户问题(不是Azure AD问题).
自我注意:用户说他们没有注册并不总是意味着他们没有注册.
| 归档时间： |
|
| 查看次数： |
499 次 |
| 最近记录： |