標簽[azure-ad-b2c] - 堆棧內存溢出

[英]Azure B2C - Layout Customization -

我正在嘗試弄清楚 Azure B2C 布局是如何工作的。我有基於以下代碼的自定義布局：如何自定義“歡迎，使用您的 email 地址登錄？例如，如何將其更改為 social_intro？如何將句子更改為簡單的另一個:)？登錄 prnt scrn ...

我們能否在連接到 adb2c 中 2 個不同身份存儲的 2 個不同登錄過程之間實現 SSO？

[英]Can we achieve SSO between 2 different login journeys which connect to 2 different Identity Stores in adb2c?

我正在使用 Azure Active Directory 企業對消費者 (adb2c)。我們為 2 個不同的應用程序設計了自定義策略，這是 Azure 身份體驗框架 (IEF) 的一部分。一個應用程序正在使用連接到第 3 方身份存儲的登錄策略/流程。另一個應用程序正在使用連接到不同的第 3 ...

如何實施單點登錄。應用程序用 Blazor App 和 React JS 編寫

[英]How do I implement Single Sign on. Applications are written in Blazor App and React JS

我需要使用 Azure AD B2C 實施單點登錄。我們的一個應用程序是在 Blazor 中開發的，另一個是在 React JS 中開發的。一旦用戶登錄 Blazor 應用程序然后來到 React JS 應用程序，他應該直接登錄而無需輸入憑據。謝謝多個 Blazor 應用程序可以使用 SSO， ...

在 Azure ADB2C 中重置密碼后強制用戶登錄

[英]Force User To Login After Resetting Password in Azure ADB2C

當前實施我在 Azure ADB2C 中使用推薦的注冊和登錄用戶流程。我在屬性下選擇了自助服務密碼重置選項。用戶能夠成功重置密碼。面臨的問題重置密碼后，用戶將直接登錄到應用程序。預期流量我希望用戶在重置密碼后輸入他們的憑據並登錄。我想強制用戶在重置密碼后登錄。有什么辦法可以做到這一點？ ...

如何使用 MS graph API 獲取 azure 廣告 b2c 用戶的身份驗證方法或 MFA 電話號碼

[英]How to fetch authentication methods or MFA phone number of azure ad b2c users using MS graph API

我們正在處理 Azure AD B2C 空間中的一個用例，我們需要訪問通過注冊用戶流程或策略注冊時輸入的用戶 MFA 電話號碼（如下圖所示）。我們嘗試探索圖形端點https://learn.microsoft.com/en-us/graph/api/phoneauthenticationmeth ...

將 scope 添加到 Azure AD B2C 身份提供者后，需要多長時間才能將 scope 包含在 idp_access_token 中？

[英]After adding a scope to an Azure AD B2C identity provider, how long does it take before the scope is include in the idp_access_token?

我一直遇到這個問題，所以正在尋求權威的答案。我在 Azure 中有一個 Node.js web 應用程序，啟用了 Azure AD B2C 身份驗證。當我更改 scope 時： Azure AD B2C > Identity providers > [ select my IDP ...

AD B2C compareClaims 拋出內部服務器錯誤

[英]AD B2C compareClaims throws internal server error

我正在嘗試比較 2 個聲明（一個來自 id_token_hint，一個來自 AD B2C）。我的要求是拋出一個 2 不匹配的錯誤頁面並重定向到登錄頁面。同樣，我添加了以下步驟：添加了 ClaimType（用於比較的布爾值）創建 ClaimTransformation（基於帖子比較 2 個聲明 ...

Azure B2C - 無法讓 B2C 用戶流與另一個 Azure AD 實例一起作為自定義身份提供商

[英]Azure B2C - Can't get a B2C user flow to work with another Azure AD instance as a custom identity provider

我已經設置了一個 B2C 實例 OK 並設法獲得一個基本的 Blazor（服務器）應用程序使用 Microsoft Identity Platform（使用 AD 組獲取權限 - 這很麻煩但有效）。但是，我正在嘗試使用外部 Azure AD 作為用戶流中的自定義身份提供者，這樣我不僅限於電子郵件/ ...

Azure AD B2C 自定義策略中自定義聲明的本地化

[英]Localization of custom claim in Azure AD B2C custom policy

我的依賴方構建塊部分中有以下聲明類型：我無法為另一種語言添加本地化，我已經設置了 trustframeworklocalization.xml 文件，它適用於代碼的其他部分。 ...

如何通過 Microsoft Graph Azure AD B2C 自定義用戶屬性進行交互 PowerShell SDK？

[英]How to interact with Azure AD B2C custom User Attributes via Microsoft Graph PowerShell SDK?

我通過以下方式添加了一個名為Company Name的自定義用戶屬性： Azure AD B2C > User attributes 以便在成功登錄后可以在身份令牌中返回此信息。我想為 Azure AD B2C 租戶中的每個用戶更新這些值。據我了解：我無法通過 Azure 門戶更新這 ...

如何為 MSAL js React spa 設置外部身份提供者？

[英]How to setup external identity provider for MSAL js react spa?

我正在嘗試使用 msal js 對我的 React 應用程序 (Azure AD B2C) 進行身份驗證。 Microsoft 身份驗證完美運行。但是我需要在我的身份驗證中添加更多外部身份提供者，例如 Google。我已按照官方文檔https://learn.microsoft.com/en ...

Azure B2C如何與Entity Framework集成？

[英]How to integrate Azure B2C with Entity Framework?

如何將 Azure B2C 與實體框架或任何其他后端系統一起使用？ Azure B2C 的文檔似乎沒有討論與后端系統的集成，我不知道這是如何實現的。我不需要用戶對數據庫進行身份驗證，但我想將特定於用戶的數據存儲在數據庫中。例如，這可能需要使用用戶表。 ...

將社交帳戶鏈接到 Azure AD B2C 上的本地帳戶，來自 .net MVC 中經過身份驗證的用戶

[英]Linking Social Account into Local Account on Azure AD B2C from authenticated user in .net MVC

問候，我有一個場景，當用戶已經登錄到我的系統並嘗試通過單擊 1 按鈕將他們的帳戶鏈接到谷歌社交帳戶（如果他們的帳戶是 gmail）。我瀏覽了如何實現這個，但沒有找到。也許有人知道該怎么做？注意：我已經設置了從登錄頁面鏈接的社交帳戶並且運行良好。 ...

Get-AzADApplication：權限不足，無法完成操作

[英]Get-AzADApplication : Insufficient privileges to complete the operation

我正在嘗試向新創建的應用程序添加新權限。我是應用程序的所有者。嘗試使用az ad app permission add Add-AzADAppPermission沒有成功，收到錯誤Az.MSGraph.internal\Get-AzADApplication: Insufficient priv ...

/sign-in-oidc 在使用 Azure AD B2C 登錄時返回 404

[英]/sign-in-oidc is returning 404 when sigining in using Azure AD B2C

這個問題類似於Why is /signin-oidc returns 404 after using Azure AD sign-in? 和身份服務器 404 登錄后（卡在 signin-oidc 上）除了我已經在做解決方案（調用app.UseAuthentication(); ）。在我的場景中 ...

如何使用 Azure B2C 為專有協議創建自定義策略

[英]How do I use Azure B2C to create a custom policy for a proprietary Protocol

我正在尋找有關如何使用 Azure B2C 自定義策略聯合到舊版身份驗證服務器的一些指導。這是我想在自定義策略中實施的當前流程。這個協議看起來像一個混合的 Oauth1，涉及的“參與者”是：基於瀏覽器的用戶 Application Server Authentication Server + ...

在 azure b2c 自定義內容頁面中訪問聲明值

[英]Access claim value in azure b2c custom content page

如何從自定義 html 頁面中先前填充的聲明中訪問聲明值？我嘗試將聲明指定為<UserInputType>Readonly</UserInputType>然后將其標記為我的TechnicalProfile的 output 聲明，它使用自定義 html pahe 像這樣&lt ...

ADB2C 自定義策略 - 驗證針對字符串值的聲明始終返回 true

[英]ADB2C Custom Policy - validate a claim against a string value always returns true

我有一個 id_token_hint，我正在從中讀取擴展屬性以檢查該角色是否為管理員，如果是則不發布（跳過）令牌。要檢查用戶是否是管理員，我正在執行以下操作聲明轉換用戶旅程問題是此條件對所有用戶（以及非管理員）都返回 true。從應用洞察：澄清我的要求是我最初嘗試過 ClaimEqu ...

如何使用 knpuniversity/oauth2-client-bundle 在授權 URL 中設置策略參數？

[英]How can I set the Policy parameter in the authorization URL with knpuniversity/oauth2-client-bundle?

我正在使用 Symfony 3.4 和 knpuniversity/oauth2-client-bundle (v1.34.0) 與客戶端庫 th.networg/oauth2-azure (v1.4.2) 連接到 Azure AD B2C 應用程序。當我發起授權請求時，生成的 URL 具有以下 ...

Azure B2C ajax 認證查詢

[英]Azure B2C ajax authentication check

當前情況：symfony 申請通過 azure AD B2C 認證。如何通過 ajax 對 [https://TENTANT.b2clogin.com/TENTANT.onmicrosoft.com/oauth2/v2.0/authorize 通過 ajax 進行授權檢查，以驗證客戶是否在 azu ...