从 Azure AD B2C 提取电话恢复电子邮件：指南

使用Graph API提取用户数据

使用 Microsoft Graph API

GraphServiceClient graphClient = new GraphServiceClient( authProvider );
var users = await graphClient.Users
    .Request()
    .Select("id,displayName,identities")
    .GetAsync();
foreach (var user in users)
{
    Console.WriteLine($"User: {user.DisplayName}");
    foreach (var identity in user.Identities)
    {
        Console.WriteLine($"Identity: {identity.SignInType} - {identity.IssuerAssignedId}");
    }
}

使用 PowerShell 迁移用户

利用 PowerShell 进行数据迁移

$users = Import-Csv -Path "./users.csv"
foreach ($user in $users)
{
    $userId = $user.id
    $email = $user.email
    # Update user code here
}
Export-Csv -Path "./updatedUsers.csv" -NoTypeInformation

有关 Azure AD B2C 数据管理的常见问题

1. 问题： 是否可以通过 Azure AD B2C 门户直接访问电话恢复电子邮件？
2. 回答： 不可以，由于隐私和安全措施，无法通过 Azure AD B2C 门户直接访问电话恢复电子邮件。
3. 问题： 是否可以使用 Microsoft Graph API 提取手机恢复电子邮件？
4. 回答： 截至目前，Microsoft Graph API 不为 AAD B2C 用户提供对电话恢复电子邮件属性的显式访问。
5. 问题： 如何将 AAD B2C 用户（包括他们的电话恢复电子邮件）迁移到另一个实例？
6. 回答： 迁移此特定属性可能需要自定义解决方案，例如利用 Azure Functions 间接与底层 AAD B2C 数据存储进行交互。
7. 问题： AAD B2C 数据迁移有哪些挑战？
8. 回答： 挑战包括对某些用户属性的 API 访问有限、需要定制开发以及确保传输过程中的数据完整性和安全性。
9. 问题： Azure 是否提供了方便 AAD B2C 用户迁移的工具？
10. 回答： Azure 提供各种工具和服务，例如 Azure Functions 和 Microsoft Graph API，可在自定义迁移解决方案中使用，尽管用于 AAD B2C 迁移的直接工具（专门针对电话恢复电子邮件）有限。

完成 AAD B2C 数据迁移的最终步骤

从 Azure Active Directory B2C 提取和迁移敏感用户信息（例如电话恢复电子邮件）的任务充满挑战，但并非不可克服。了解 AAD B2C 的安全措施、数据管理实践和可用工具的局限性，需要对平台有细致入微的了解，并采用创造性的方法来解决问题。尽管存在这些障碍，安全迁移关键用户信息的能力对于维护用户帐户的完整性和组织的整体安全状况至关重要。随着技术的发展，可用于在基于云的身份和访问管理平台内管理和迁移数据的方法和工具也会不断发展。在此之前，组织必须利用 Microsoft Graph API 的当前功能，参与自定义开发，并可能直接从 Azure 寻求支持来应对这些挑战。这项工作虽然复杂，但对于确保无缝的用户体验以及在迁移过程中和迁移后维护强大的安全标准至关重要。