Azure AD B2C 聲明不包括映射的自定義 IdP 聲明

Question

我有 Azure AD B2C 目錄，並在 Z3A580F142203677F1F1F0BC30898ZF6.3 我可以使用鏈接到 AAD 的自定義 IdP 登錄。

我還將身份提供者聲明映射設置為“用戶 ID”到 oid、“顯示名稱”到名稱、“名字”到給定名稱、“姓氏”到 family_name 和“電子郵件”到首選名稱（根據以下鏈接）。 但是當我取回令牌並使用https://jwt.ms/檢查它時，它沒有這些聲明。 當我檢查“idp_access_token”聲明時，它有 AAD 返回的 oid、given_name、family_name 等。 我不確定我在哪里失蹤。 我希望這些聲明包含在 B2C 發行的令牌中。

任何幫助表示贊賞。

https://docs.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-azure-ad-single-tenant?pivots=b2c-user-flow

我在我的用戶流程中選擇了所有這些“應用程序聲明”

Answer 1

您可能錯過了一個步驟： 配置可選聲明。