Azure AD B2C用户权限管理的正确姿势

在现代的云服务和SaaS（软件即服务）应用中，用户身份验证和授权管理是至关重要的环节。特别是在涉及不同用户权限等级的场景下，如何高效地管理用户权限是一个常见的问题。今天我们就来探讨一下在Azure AD B2C环境下，如何优雅地管理用户的不同会员等级。

背景介绍

假设你提供了一项服务，该服务有三个会员级别：Bronze（基础访问）、Silver（高级访问）和Gold（全权限访问）。用户通过支付获得相应的会员资格后，由管理员通过外部应用将他们加入到Azure AD B2C中，赋予他们相应的服务访问权限。

问题分析

最初的想法是通过添加自定义属性（Bronze, Silver, Gold）来区分用户权限，但事实证明这并不是最佳解决方案。因为Azure AD B2C的用户界面并不支持直接显示这些自定义属性，需要通过Microsoft Graph API来创建和管理这些扩展属性。

解决方案：使用用户组（User Groups）

经过社区的讨论和建议，我们找到了一个更简洁和高效的解决方案——用户组。

步骤一：创建用户组

首先，你需要通过Microsoft Graph API创建用户组。以下是一个简单的示例：

POST https:<