azure-ad-b2c - 从本地 AD 同步到 Azure AD B2C

Question

我正在开展一个将面向消费者的应用程序迁移到云的项目。

根据定价，我更喜欢使用 Azure AD B2C 租户。

Azure AD B2C GA 的暂定时间表？

如何将用户对象从本地 AD 同步/移动到 Azure AD B2C 租户？我们可以为此使用 Azure AD 连接吗？

Answer 1

使用（测试版）MSAL 库 ( https://github.com/AzureAD/microsoft-authentication-library-for-dotnet )，您可以将 B2C 和现有 AD 添加到您的网站，因此两个世界（B2C 中的外部客户和 AD 中的企业用户）可以登录到同一个站点。

来自：https ://blogs.technet.microsoft.com/enterprisemobility/2016/03/31/microsoft-identity-at-build-2016/

• MSAL 是一个开发人员库，可帮助您从 MSA、Azure AD 或 Azure B2C 获取令牌以访问受保护的资源，例如您自己的 API、Microsoft 的 API（如 Microsoft Graph）和任何其他选择使用以下方法保护其 API 的第三方微软身份。

Answer 2

如本常见问题解答中所述，

是否可以使用 Azure AD Connect 将存储在本地 Active Directory 上的消费者身份迁移到 Azure AD B2C？

不，Azure AD Connect 不适合与 Azure AD B2C 一起使用。我们将在未来提供各种开箱即用的迁移选项和工具。