当应用程序请求新令牌（刷新令牌）时，Azure AD B2C中的已删除用户帐户似乎正在被复活（或重新创建） . 在我们的案例中，移动应用程序请求令牌 .
删除用户帐户后，突然显示具有相同电子邮件地址的用户，其名称为“未知”但电子邮件地址相同 .
审核日志似乎以对过去7天内有活动的用户的id_token请求开始 .
如果我的假设是正确的，这不奇怪吗？被删除的用户永远不能刷新令牌，因为刷新令牌的整个点是，如果您不再具有访问权限，则无法刷新它 .
List of "unknown" users:
Audit Log for example user:
1 回答
我在Microsoft支持的帮助下确定了这个问题 . 由于策略未强制用户在注册时设置DisplayName，因此它似乎是一个用户问题（不是Azure AD问题） .
自我注意：用户说他们没有注册并不总是意味着他们没有注册 .