AAD B2C -用户是否有权更改自己的自定义属性？
AAD B2C（Azure Active Directory B2C）是微软提供的一种云身份验证服务，用于开发人员在应用程序中实现用户身份验证和授权。AAD B2C允许开发人员创建自定义用户属性，以满足特定业务需求。
在AAD B2C中，用户是否有权更改自己的自定义属性取决于开发人员在应用程序中的配置。开发人员可以选择将自定义属性设置为只读或可写。如果自定义属性被设置为只读，用户将无法更改该属性的值。如果自定义属性被设置为可写，用户将可以通过相应的用户界面更改该属性的值。
用户是否有权更改自己的自定义属性通常取决于应用程序的业务需求。例如，对于一个电子商务应用程序，用户可能希望能够更改其邮寄地址或联系电话。在这种情况下，开发人员可以将这些属性设置为可写，以便用户可以在需要时更新这些信息。
腾讯云提供了一系列与身份验证和授权相关的产品，例如腾讯云身份认证服务（CAM）和腾讯云访问管理（TAM）。这些产品可以帮助开发人员实现用户身份验证和授权，并与腾讯云的其他服务进行集成。您可以访问腾讯云官方网站了解更多关于CAM和TAM的详细信息和使用指南。
腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
相关·内容
我想使用AAD B2C中的自定义属性作为授权的快捷方式。我很乐意设置用户的值，我可以在我的apis中使用这些值来了解他们有权执行哪些操作。我看到我可以为用户创建一个用户流来编辑他们自己的属性，但这与我想要的相反。
如果我不创建用户流来编辑属性，我能确信用户不
浏览 13提问于2020-05-20得票数 2
1回答
已经使用过它的人，您能评论一下您是如何处理身份验证日志的吗？我注意到，在B2C日志中，既有"Impersonated“用户，也有"Impersonator”用户，我没有找到任何记录，表明存在"impersonation“进程。在此过程中生成的令牌是为"Impersonator“用户生成的，并且包含有关该用户的信息，是否可以提供有关"Impersonated”用
浏览 15提问于2021-02-18得票数 0
回答已采纳
1回答
我已经使用PKCE实现了一个Azure B2C身份验证解决方案，但现在我想将其与一个类似于MS身份服务器模型中的角色的授权服务联系起来。
你需要“滚动你自己的”解决方案吗？例如，一旦用户通过身份验证，我需要确定他们是否具有管理员权限、读/写或只读访问权限。作用域不支持此级别的粒度。
浏览 1提问于2021-04-17得票数 0
我想知道一些关于azure广告的事情。我目前有一个自己的用户管理的小软件，在数据库中，具有自定义属性，并访问令牌自生成等。为了开发微服务，azure功能，并以正确的方式处理SSO，我想将我的用户管理迁移到azure active directory，但我对它的功能有点迷失。有没有办法在azure广告中为用户处理自定义属性？
用户
浏览 15提问于2020-02-04得票数 0
使用Vue.js、Azure B2C租户和Azure函数(C#)，我们能够对应用程序中的用户进行身份验证。我们在PKCE中使用Auth流&在前端利用MSALMSAL库来实现这一点。涉及隐式流和ADAL的解决方案似乎很多，但涉及MSAL和Auth流的解决方案并不多。 归根结底，我所寻找的就是如何获得用户的角色/组/权限的等价物的高级描述。目前，我正在考虑授权注册到我们的<e
浏览 36提问于2021-02-09得票数 0
回答已采纳
Dev技术
这是有效的方案吗?这有可能吗？现在，如果我邀请这个user1@pocorganization.com到B2C租户
浏览 14提问于2021-12-11得票数 0
回答已采纳
在我的Azure账户里，我有：
注意Sign up now链接，它允许某人注册一个新的</e
浏览 3提问于2021-03-26得票数 0
1回答
我们在解决方案中使用了Azure AD B2C的“注册或登录”策略。定期地(我没有计算确切的天数)，当我尝试登录时，我得到：“无效的用户名或密码”。我得重新设置密码才能正常工作。所以我有两个问题：
是否有默认的密码过期策略？Azure B2C连接上的一个特性请求是启用这种自定义过期策略的定义，但我在文档中没有发现一个默认的过期策略已经到位。是否有任何方法来删除
浏览 1提问于2017-11-01得票数 6
回答已采纳
我们在我们的.Net应用程序中使用Azure ADB2C作为身份验证机制。并使用MSAL1.0将ADB2C集成到angular 8客户端应用程序中。我们了解并使用自定义策略和自定义策略中的ContentDefinitions对Auth表单中的UI屏幕进行自定义，并将我们自己的HTML文件与MS文档中的AAD表单集成。我们也为客户和组织内的同事注册了AD租户。在这些用户的</
浏览 18提问于2021-06-21得票数 1
回答已采纳
我使用的是集成了B2C的EasyAuth应用程序服务。在B2C中，我已经将AAD提供程序配置为指向我们的公司OpenID租户。用户过程和身份验证工作正常，但是返回到EasyAuth的用户sub和oid包含用户的B2C对象的id，而不是我所希望的来自原始AAD租户的id。不管怎样，围绕这件事？是否</em
浏览 1提问于2019-02-05得票数 0
1回答
我们当前的b2c自定义策略扩展属性(存储权限的位置)仅限于255个字符。因此，我们达到了权限的限制，需要通过Azure B2C自定义策略公开AAD组成员身份。如何定义自定义声明以在令牌中公开当前用户的组成员身份？
浏览 7提问于2022-02-02得票数 0
最初，我们使用B2C作为身份提供商，但是B2C没有与Office365集成，所以现在考虑使用Azure AAD作为身份提供商。在Azure AAD上加载外部客户端并对用户进行身份验证并在office 365上进行单点登录是否安全？谢谢，Manoj
浏览 0提问于2019-04-15得票数 1
我在Azure B2C中工作，为每个应用程序添加自定义扩展。当应用程序请求登录时，必须在jwt中返回这些扩展。 "dataType": "String", "User"}
然后，我将特定用户的值关联起来graph.microsoft.com
浏览 3提问于2022-06-21得票数 1
回答已采纳
在研究这个问题时，我遇到了一个关于堆栈溢出帖子()的评论，它声明“对于每个外部标识，Azure AD B2C在其自己的目录中创建一个用户对象，以便您可以存储由外部IdP断言的声明以及由最终用户或您自己的应用程序断言的声明这个值是我的用户在AAD目录中的对象ID，而不是B2C目录-它起源于AAD IdP中
浏览 1提问于2020-07-27得票数 0
回答已采纳
几天前，在我们为Azure AD B2C用户提供的web应用程序中使用Azure Active Directory Graph (而不是微软图形)实现用户管理之前，我能够登录到Azure门户，找到Azure，如果我甚至不能进入Azure AD B2C租户，我该如何解锁帐户？我是否通过使用AAD来破坏租户？更新
我将添加更多关于如何使用Azure AD图客户端的信息，以防诊断为什么我和我团队中的任何其他管理员能够登录到AAD</
浏览 0提问于2018-03-27得票数 0
回答已采纳
我想在Azure B2C中创建不同的组，比如Department 1，Department 2，并为每个部门分配员工。然后我想搜索每个部门的所有员工。我注意到Azure B2C没有组、User和Roles。我如何构造Azure B2C来实现它？
浏览 0提问于2021-02-08得票数 1
回答已采纳
一旦用户通过Azure Active Directory B2C通过多因素身份验证验证他们的电话号码，这些数据和其他有关设备的元数据存储在哪里？
浏览 2提问于2016-05-02得票数 2
回答已采纳
我正在尝试理解如何调用图形API来使用msal-angular ("@azure/msal-angular"："^0.1.4")拉回一些用户信息。我还找不到这方面的工作示例/教程。我已经设置了一个Azure AD B2C。已创建使用用户名作为登录密钥的本地帐户提供程序。我创建了注册/登录流程，并注册了一个webapp‘b2c-app01’。tfp/b2c-app01.onmicrosoft.com/B2C_1_SignInOrSign
浏览 16提问于2020-02-25得票数 0
回答已采纳
我想在Azure AD B2C中存储MFA的电子邮件地址和电话号码，并找到上面的属性。但是，在编写其中一个属性时，另一个属性似乎正在被清除。不幸的是，我在AAD中找到的关于MFA属性的信息很少。
浏览 0提问于2020-02-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
