如何使用用户名和 MFA 使用电子邮件或电话以及唯一电子邮件/电话和自定义字段配置 Azure b2c 注册和登录？

Question

我正在探索 Azure AD B2C 方案，但 XML 策略及其技术术语对我来说看起来非常复杂。

我正在为基于用户名和密码的现有系统配置 Azure AD B2C 策略。 现有系统中生成的唯一用户名和唯一标识。

所以，我需要配置 Azure AD B2C 注册和登录

• 在注册之前需要进行 REST API 调用以从其他系统获取员工的 uniqueId
• 仅使用用户名
• 注册时将 EmployeeId 存储在 Azure B2C 目录中，需要检查 B2C 目录中的唯一 EmployeeId
• MFA 使用带有用户名的电子邮件或电话。 用户可以选择任一选项。
• 使用 MFA 重置密码 根据用户偏好使用电子邮件和电话号码
• 用户名发现是可能的还是不确定的。

我不确定这种类型的自定义策略是否可行。

是否有任何具有类似使用流程或功能的 Azure B2C 自定义策略？

我已经提到了MFA 电子邮件或电话策略，但不知道如何结合验证、用户名流和其他方案。

任何帮助或建议非常感谢提前致谢

Answer 1

您应该能够使用我们开箱即用的用户流程进行“仅用户名注册/登录”和“使用 MFA 重置密码”。 自定义策略适用于复杂的场景。

以下是如何使用用户流的链接： https ://docs.microsoft.com/en-us/azure/active-directory-b2c/tutorial-create-user-flows