如何在Azure AD B2C中使用Revoke-AzureADUserAllRefershToken？

Question

我看到了这个答案并更新了（Revocation endpoint in Azure AD B2C），但我不确定如何在Azure AD B2C中使用它。我打开了一个Azure Cloud Shell，它回来说对象ID不存在。我正在从我的父Azure目录运行它，因为我无法在Azure AD B2C目录中打开Azure Cloud Shell（它说“找不到有效的订阅”）。您是否必须从Azure AD B2C目录中运行此命令？如果是这样，我如何链接订阅以便我可以这样做？

Answer 1

我认为您无法使用Azure Cloud Shell，因为Azure AD B2C目录与Azure订阅无关，例如Azure AD目录与Azure订阅相关。

您可以使用：

1. The Revoke-AzureADUserAllRefreshToken cmdlet Azure Active Directory PowerShell for Graph模块。
2. The Invalidate all refresh tokens for a user operation Azure Active Directory图谱API。