Sie haben eine B2B-Webanwendung, die die Azure AD B2B-Zusammenarbeit nutzt. Testbenutzer können sich mit jeder E-Mail-Adresse anmelden; wenn ein Testbenutzer zu einem zahlenden Kunden wird, müssen sie ihre Daten behalten, aber zur föderierten Authentifizierung wechseln. Welcher Microsoft Graph-Parameter wird verwendet, um die Authentifizierung eines Benutzers von Einmal-Passcodes auf Föderation umzustellen?

Der Parameter resetRedemption im Microsoft Graph API wird verwendet, um den Einlöse-Status eines Gastbenutzers zurückzusetzen. Wenn ein Gastbenutzer, der sich ursprünglich mit einem Einmal-Passcode (OTP) angemeldet hat, zu einem vollwertigen Kunden wird und eine föderierte Authentifizierung (z. B. über Azure AD oder einen Social Provider) nutzen soll, muss der ursprüngliche OTP-Einlöse-Status zurückgesetzt werden. Durch das Setzen von resetRedemption auf true kann der Benutzer den Einlöseprozess erneut durchlaufen und sich mit den neuen föderierten Anmeldeinformationen anmelden, wobei seine vorhandenen Daten und Berechtigungen erhalten bleiben. Die anderen Optionen sind nicht korrekt: Status ist ein allgemeiner Statusparameter, der nicht direkt die Authentifizierungsmethode ändert. userFlowType bezieht sich auf Benutzerflows in Azure AD B2C und ist nicht relevant für das Ändern der Authentifizierungsmethode eines B2B-Gastbenutzers. invitedUser ist ein Objekt, das Informationen über den eingeladenen Benutzer enthält, aber kein Parameter zum Zurücksetzen der Einlösung.