Azure AD B2C：找不到提供的用户ID的帐户

Question

我正在测试Azure B2C AD的“密码重置策略”功能，但我无法使其正常工作。我收到错误消息“找不到提供的用户ID的帐户”。即使我尝试重设密码的用户帐户确实存在。

复制步骤：

1）在Azure AD B2C中创建用户

2）转到Azure门户中的“用户”>“密码重置-属性”，并启用自助服务密码重置（不确定是否需要这样做吗？）

3）使用以下设置在Azure AD b2c中创建密码策略：

• 身份提供者=使用电子邮件地址（本地帐户）重置密码
• 申请声明=电子邮件地址
• 令牌配置=默认
• 多因素身份验证=关
• 页面UI自定义=关
• 密码复杂度（预览）=字符串（默认）
• 语言自定义=未启用

4）保存政策

5）在密码重置策略页面上单击“立即运行”

6）输入在步骤1中创建的用户的电子邮件地址，然后单击“发送验证码”

7）输入收到的验证码，然后单击“验证”

8）输入电子邮件地址，然后单击“继续”。

对我来说，结果是以下错误消息：“找不到提供的用户ID的帐户。”

我究竟做错了什么？

Answer 1

此问题应由step1引起。

我假设您通过在Azure Active Directory中单击“新建用户”来创建用户。这种用户不是Azure AD B2C中的本地帐户，而是工作或学校帐户，通常具有<...>.onmicrosoft.com域。这是针对Azure AD，而不是Azure AD B2C。因此，此Azure AD的passowrd重置策略不适用于Azure AD B2C。

您可以在此FAQ中查看有关本地帐户与工作帐户或学校帐户之间差异的详细信息。

Azure AD B2C中的本地帐户应通过注册创建。并且用户的密码策略应与B2C密码策略一起使用。

此外，通过将Azure AD集成为社交IDP（例如Google +，Facebook），您还可以使用Azure AD工作或School帐户登录Azure AD B2C。