Как вы используете Revoke-AzureADUserAllRefershToken с Azure AD B2C?

Question

Я видел этот ответ и обновление ( Конечная точка отзыва в Azure AD B2C ), но я не уверен, как использовать это с Azure AD B2C. Я открыл облачную оболочку Azure, и возвращается, что идентификатор объекта не существует. Я запускаю это из своего родительского каталога Azure, потому что не могу открыть облачную оболочку Azure внутри моего каталога Azure AD B2C (там указано «Не найдена действительная подписка»). Нужно ли запускать эту команду из каталога Azure AD B2C? Если да, то как мне связать подписку, чтобы я мог это сделать?

Answer 1

Не думаю, что вы можете использовать облачную оболочку Azure, поскольку каталог Azure AD B2C не связан с подпиской Azure, как каталог Azure AD с одной.

Вы можете использовать либо:

1. Командлет Revoke-AzureADUserAllRefreshToken модуля PowerShell для графика Azure Active Directory.
2. Недействительные все токены обновления для пользовательской операции API Azure Graph API.