graphapi错误说无法邀请此用户，因为用户的电子邮件地址的域是此目录的验证域

Question

我使用graplapi将用户从我的代码中添加到Azure AD B2C中。我使用以下片段：

IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
.Create(_config["ClientId"])
.WithTenantId(_config["TenantId"])
.WithClientSecret(_config["ClientSecret"])
.Build();

ClientCredentialProvider authProvider = new ClientCredentialProvider(confidentialClientApplication);
GraphServiceClient graphClient = new GraphServiceClient(authProvider);

var invitation = new Invitation
{
    InvitedUserEmailAddress = user.Mail,
    InvitedUserDisplayName = user.Name + " " + user.Surname,
    InviteRedirectUrl = "https://redirect.net/",
    SendInvitationMessage = true
};

await graphClient.Invitations
    .Request()
    .AddAsync(invitation);

最后一行失败，错误

无法邀请此用户，因为用户电子邮件地址的域是此目录的验证域。

我检查了该应用程序的权限 - ＆gt; B2C和一切似乎都设置得很好。我现在正在使用.NET6，但是更早地使用了.NET3.1，并且该片段工作没有丢弃任何错误。有人偶然发现了这样的错误，我该如何解决？

Answer 1

只有在组织中的Azure Active Directory成员时，才能添加与备份租户相同的电子邮件域的用户。
将新用户添加到AAD：

1. 使用组织的用户管理员角色登录到Azure门户。
2. 从任何页面中，搜索并选择Azure Active Directory。
3. 选择用户，然后单击新用户。
4. 在用户页面上填写用户的信息。
5. 复制密码框的自动生成密码。必须将此密码提供给用户，以便他们首次登录。
6. 选择创建。
   之后，您的Azure广告组织将接收新创建的用户。另外，不要忘记将用户添加为Azure AD的成员而不是客人。

参考：
允许或阻止来自B2B用户的邀请。特定的组织