刷新id_token时,Azure AD B2C似乎正在创建“未知”用户?

时间:2018-03-16 10:41:26

标签: azure-active-directory azure-ad-b2c

当应用程序请求新令牌(刷新令牌)时,Azure AD B2C中的已移除用户帐户似乎正在被复活(或重新创建)。在我们的案例中,移动应用程序请求令牌。

删除用户帐户后,突然可以看到具有相同电子邮件地址的用户,其名称为“未知”但电子邮件地址相同。

审核日志似乎以对过去7天内有活动的用户的id_token请求开始。

如果我的假设是正确的,这不是很奇怪吗?删除的用户永远不应该 能够刷新令牌,因为刷新令牌的整个点是如果你不再有访问权限就无法刷新它。

“未知”用户列表:

Unknown users

审核日志,例如用户:

enter image description here

1 个答案:

答案 0 :(得分:7)

我已经在Microsoft支持的帮助下确定了这个问题。由于策略未强制用户在注册时设置DisplayName,因此它似乎是一个用户问题(不是Azure AD问题)。

自我注意:用户说他们没有注册并不总是意味着他们没有注册。