Azure AD B2C：常見問題集 (FAQ)

我們宣佈了新一代Microsoft Entra 外部 ID解決方案的早期預覽。 這個早期預覽是統一安全且吸引人的所有外部身分識別體驗的進化步驟，包括合作夥伴、客戶、公民、患者，以及單一整合平臺內的其他人。 如需預覽的詳細資訊，請參閱 什麼是客戶的Microsoft Entra 外部 ID？ 。

您目前不需要採取任何動作。 新一代平臺目前僅處於早期預覽狀態。 我們仍然致力於支援您目前的 Azure AD B2C 解決方案。 Azure AD B2C 客戶目前不需要移轉，也沒有計劃停止目前的 Azure AD B2C 服務。 隨著新一代平臺接近 GA，所有價值 B2C 客戶在可用選項上都會提供詳細資料，包括移轉至新平臺。

由於下一代平臺代表我們未來的客戶身分識別和存取管理（CIAM），我們歡迎並鼓勵您在早期預覽期間參與和意見反應。 如果您有興趣加入早期預覽，請連絡您的銷售小組以取得詳細資料。

Microsoft Entra 延伸模組無法為您運作的原因有兩個常見原因。 Azure AD B2C 需要目錄中的使用者角色成為全域管理員。 如果您認為您應該擁有存取權，請連絡您的系統管理員。 如果您有全域管理員許可權，請確定您位於 Azure AD B2C 目錄中，而不是 Microsoft Entra 目錄。 您可以看到建立 Azure AD B2C 租使用者的 指示 。

Microsoft Entra ID 和 Azure AD B2C 是個別的產品供應專案。 若要使用 Azure AD B2C 功能，請建立與現有員工型 Microsoft Entra 租使用者不同的 Azure AD B2C 租使用者。 Microsoft Entra 租用戶代表組織。 Azure AD B2C 租使用者代表要與信賴憑證者應用程式搭配使用的身分識別集合。 藉由在 Azure AD B2C > 識別提供者或自訂原則下 新增 新的 OpenID 連線提供者 ，Azure AD B2C 可以同盟至 Microsoft Entra ID，以允許驗證組織中的員工。

Azure AD B2C 無法用來驗證 Microsoft 365 的使用者。 Microsoft Entra ID 是 Microsoft 管理員工對 SaaS 應用程式存取的解決方案，其具有專為此用途而設計的功能，例如授權和條件式存取。 Azure AD B2C 提供用來建置 Web 和行動應用程式的身分識別和存取管理平臺。 當 Azure AD B2C 設定為同盟至 Microsoft Entra 租使用者時，Microsoft Entra 租使用者會管理員工對依賴 Azure AD B2C 的應用程式存取權。

在 Microsoft Entra 租使用者中，屬於租使用者的使用者使用表單 <xyz>@<tenant domain> 的電子郵件地址登入。 <tenant domain>是租使用者或初始 <...>.onmicrosoft.com 網域中的其中一個已驗證網域。 這種類型的帳戶是公司或學校帳戶。

在 Azure AD B2C 租使用者中，大部分的應用程式都希望使用者使用任何任意電子郵件地址登入（例如 、 joe@comcast.net 、 bob@gmail.com 、 sarah@contoso.com 或 jim@live.com ）。 這種類型的帳戶是本機帳戶。 我們也支援任意使用者名稱作為本機帳戶（例如 joe、bob、sarah 或 jim）。 您可以在Azure 入口網站中設定 Azure AD B2C 的識別提供者時，選擇這兩種本機帳戶類型的其中一種。 在您的 Azure AD B2C 租使用者中，選取 [識別提供者 ]，選取 [本機帳戶 ]，然後選取 [ 使用者名稱 ]。

應用程式的使用者帳戶可以透過註冊使用者流程、註冊或登入使用者流程、Microsoft Graph API 或Azure 入口網站來建立。

• 根據預設，每個租使用者總共可以容納 125 萬個 物件（使用者帳戶和應用程式），但是當您新增和驗證自訂網域 時 ，您可以將此限制 增加到 525 萬 個 物件。 如果您想要增加此限制，請連絡 Microsoft 支援服務 。 不過，如果您在 2022 年 9 月之前 建立租使用者，此限制不會影響您，而且您的租使用者會在建立時保留配置給它的大小，也就是 5000 萬 個物件。

我們目前支援數個社交識別提供者，包括亞馬遜、Facebook、GitHub（預覽）、Google、LinkedIn、Microsoft 帳戶（MSA）、QQ（預覽）、Twitter、WeChat（預覽版）和微博（預覽）。 我們評估根據客戶需求新增其他熱門社交識別提供者的支援。

Azure AD B2C 也支援 自訂原則 。 自訂原則可讓您為任何支援 OpenID 連線 或 SAML 的識別提供者建立自己的原則。 查看我們的 自訂原則入門套件 ，以開始使用自訂原則。

否。 我們支援的一組社交識別提供者所使用的預設範圍如下：

• Facebook：電子郵件
• Google+： 電子郵件
• Microsoft 帳戶：openid 電子郵件設定檔
• Amazon：設定檔
• LinkedIn：r_emailaddress、r_basicprofile

在 ADFS 伺服器上，執行： Set-AdfsProperties -SignedSamlRequestsRequired $true 。 這會強制 Azure AD B2C 將所有要求籤署至 ADFS。

否，您可以在任何位置裝載應用程式（在雲端或內部部署中）。 只要能夠在公開存取的端點上傳送和接收 HTTP 要求，就可以與 Azure AD B2C 互動。

在Azure 入口網站中開啟 Azure AD B2C 服務之前，您必須切換至您想要管理的目錄。 選取 頂端功能表中的設定 圖示，以從 [目錄 + 訂 用帳戶] 功能表切換至您想要管理的目錄。

您可能沒有建立 Azure AD B2C 租使用者的許可權。 只有具有 全域管理員 或 租使用者建立者 角色的使用者才能建立租使用者。 您必須連絡全域 管理員 。

您可以使用 公司商標功能 來自訂驗證電子郵件的內容。 具體來說，您可以自訂這兩個電子郵件元素：

• 橫幅標誌 ：顯示在右下角。

• 背景色彩 ：顯示在頂端。

  

電子郵件簽章包含您第一次建立 Azure AD B2C 租使用者時所提供的 Azure AD B2C 租使用者名稱。 您可以使用下列指示來變更名稱：

1. 以全域管理員istrator 身分登入 Azure 入口網站 。
2. 開啟 [ Microsoft Entra ID ] 刀鋒視窗。
3. 選取屬性索引標籤。
4. 變更 [ 名稱] 欄位。
5. 在頁面頂端，選取儲存。

目前，您無法變更電子郵件上的 [From：] 欄位。

您可以使用 Microsoft Graph API 來撰寫移轉工具。 如需詳細資訊， 請參閱使用者移轉指南 。

本機帳戶的 Azure AD B2C 密碼使用者流程是以 Microsoft Entra 識別碼的原則為基礎。 Azure AD B2C 的註冊、註冊或登入和密碼重設使用者流程會使用「強式」密碼強度，且不會讓任何密碼過期。 如需詳細資訊，請參閱 Microsoft Entra ID 中的密碼原則和限制。

如需帳戶鎖定和密碼的相關資訊，請參閱 減輕 Azure AD B2C 中的認證攻擊。

否，Microsoft Entra 連線並非設計來搭配 Azure AD B2C 使用。 請考慮使用 Microsoft Graph API 進行使用者移轉。 如需詳細資訊， 請參閱使用者移轉指南 。

此功能處於公開預覽狀態。 如需詳細資訊，請參閱 內嵌登入體驗 。

Microsoft Dynamics 365 入口網站整合可供使用。 請參閱 設定 Dynamics 365 入口網站以使用 Azure AD B2C 進行驗證 。

Azure AD B2C 不適用於 SharePoint 外部合作夥伴共用案例;請改為參閱 Microsoft Entra B2B 。

請參閱 比較外部身分 識別的解決方案，以深入瞭解如何將適當的功能套用至外部身分識別案例。

否，Azure AD B2C 不支援與 Microsoft Entra ID P1 或 P2 相同的報告集。 不過，有許多共同點：

• 登入報告 會提供每個登入的記錄，並縮減詳細資料。
• 稽核報告 包括系統管理員活動和應用程式活動。
• 使用量報告 包括使用者數目、登入數目和 MFA 數量。

是。 終端使用者需要下載任何支援 TOTP 驗證的驗證器應用程式，例如 Microsoft Authenticator 應用程式 （建議使用）。 如需詳細資訊， 請參閱驗證方法 。

如果 TOTP 驗證器應用程式代碼無法使用 Android 或 i電話行動電話或裝置，則裝置的時鐘時間可能不正確。 在裝置的設定中，選取選項以使用網路提供的時間，或自動設定時間。

在建立 Azure AD B2C 租 使用者時 ，如果您的國家/地區提供 Go-Local 附加元件，系統會要求您視需要啟用它。

No. 當您啟用 Go-Local 附加元件時，每月不會套用 50,000 個免費 MAU 。 第一個 MAU 的 Go-Local 附加元件會產生費用。 不過，您每月會繼續享有 Azure AD B2C 進階版 P1 或 P2 定價 上其他可用的免費 50,000 RU。

請遵循啟用 Go-Local ad-on 中的 步驟來啟用 Azure AD B2C Go-Local 附加元件。

是，請參閱 語言自訂 。 我們提供 36 種語言的翻譯，您可以覆寫任何字串以符合您的需求。

是，您可以使用自己的網域。 如需詳細資訊，請參閱 Azure AD B2C 自訂網域 。

請遵循下列步驟來刪除您的 Azure AD B2C 租使用者。

您可以使用我們新的統一 應用程式註冊 體驗或舊版 應用程式 （舊版） 體驗。 深入瞭解新體驗 。

否，Azure AD B2C 是隨用隨付 Azure 服務，不屬於 Enterprise Mobility Suite 的一部分。

否，Azure AD B2C 租使用者不會使用 Microsoft Entra ID P1 或 Microsoft Entra ID P2 授權。 Azure AD B2C 使用 Azure AD B2C 進階版 P1 或 P2 授權，這與標準 Microsoft Entra 租使用者的 Microsoft Entra ID P1 或 P2 授權不同。 Azure AD B2C 租使用者原生支援一些類似於 Microsoft Entra ID P1 或 P2 功能的功能，如支援的 Microsoft Entra ID 功能中所述。

否，Azure AD B2C 租使用者不支援 以群組為基礎的指派給 Microsoft Entra Enterprise Applications。

Microsoft Azure Government 目前無法使用下列 AD B2C 功能：

• API 連接器
• 條件式存取

在 Azure AD B2C 中，如果和 refreshTokenIssuedTime 之間的refreshTokensValidFromDateTime時間差異小於或等於 5 分鐘，重新整理令牌仍視為有效。 不過，如果 refreshTokenIssuedTime 大於 refreshTokensValidFromDateTime，則會撤銷重新整理令牌。 請遵循下列步驟來檢查重新整理權杖是否有效或已撤銷：

1. 藉由兌換 authorization_code來RefreshToken擷取 和 AccessToken 。

2. 等候 7 分鐘。

3. 使用 Microsoft Graph PowerShell Cmdlet Revoke-MgUserSignInSession 或 Microsoft Graph API invalidateAllRefreshTokens 來執行 RevokeAllRefreshToken 命令。

4. 等候 10 分鐘。

5. 再次擷取 RefreshToken 。

目前，Azure AD B2C 不支援此特定案例的單一註銷。 這是由 Cookie 爭用所造成，因為所有應用程式都會同時在同一個 Cookie 上運作。

請參閱 Azure Active Directory B2C 的檔案支援要求。

目前，Azure AD B2C 不支援從 Azure 入口網站 撤銷用戶會話。 不過，您可以使用 Microsoft Graph PowerShell 或 Microsoft Graph API 來達成這項工作。