B2C:添加外部活动目录作为身份提供者
B2C是指Business-to-Consumer，即企业对消费者的业务模式。在云计算领域中，B2C可以指代Azure Active Directory B2C，它是Azure Active Directory（Azure AD）的一种服务，用于管理和保护面向消费者的应用程序的用户身份验证和授权。
Azure Active Directory B2C提供了一种安全可靠的方式，使开发人员能够轻松地将身份验证和授权功能集成到他们的应用程序中，而无需自己构建和维护身份提供者基础设施。它支持多种身份提供者，包括外部活动目录，如Facebook、Google、Microsoft账户等。
优势：
- 简化身份验证和授权：Azure AD B2C提供了一种简单且可靠的方式，使开发人员能够轻松地将身份验证和授权功能集成到他们的应用程序中，无需自己构建和维护身份提供者基础设施。
- 多种身份提供者支持：Azure AD B2C支持多种外部活动目录作为身份提供者，包括Facebook、Google、Microsoft账户等，使用户可以使用他们已有的账户进行登录和注册。
- 安全可靠：Azure AD B2C提供了强大的身份验证和授权功能，包括多因素身份验证、单点登录、访问令牌等，确保用户的身份和数据安全。
应用场景：
- 电子商务平台：B2C模式适用于各类电子商务平台，如在线购物网站、餐饮外卖平台等，用户可以使用他们已有的社交媒体账户或其他账户进行登录和购买商品。
- 社交媒体应用：许多社交媒体应用都采用B2C模式，用户可以使用他们的社交媒体账户进行登录和分享内容。
- 在线娱乐平台：B2C模式适用于各类在线娱乐平台，如音乐、视频、游戏等，用户可以使用他们已有的账户进行登录和享受娱乐内容。
推荐的腾讯云相关产品： 腾讯云提供了一系列与身份验证和授权相关的产品和服务，可以与B2C模式结合使用，实现安全可靠的用户身份管理。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：提供了一种安全可靠的方式，用于管理和保护腾讯云账户的用户身份验证和授权。详情请参考：https://cloud.tencent.com/product/cam
- 腾讯云移动推送服务（TPNS）：用于向移动应用的用户发送推送通知，可以与B2C模式结合使用，实现个性化的用户推送。详情请参考：https://cloud.tencent.com/product/tpns
- 腾讯云内容分发网络（CDN）：用于加速静态内容的传输，提供全球覆盖的加速节点，可以与B2C模式结合使用，提供快速的用户访问体验。详情请参考：https://cloud.tencent.com/product/cdn
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行评估和决策。
相关·内容
首先，让我解释一下情况。
Dev技术
Blazor (任何SPA)
.Net核心API
我有Azure B2C的房客。我的应用程序身份验证和授权是使用Azure B2C配置的。
现在有一些与业务相关的需求，即外部azure活动目录用户需要添加Azure B2C，同时它将使用外部Azure AD进行身份验证。
这是有效的方案吗?这有可能吗？
更新
让我给出更多的洞察力和榜样。
我有b2c的房客名叫mytenantpoc。
我在公司工作，他们有Azure租户，我的用户和user1@pocorganization.com一样在那里。这是工作帐户。
浏览 14提问于2021-12-11得票数 0
回答已采纳
1回答
近几个月来，我们已经成功地将现有的Identity Server3与AAD B2C集成在一起。当然，它是通过遵循注册为自定义身份提供者的。当涉及到身份验证本身时，一切都运行得很好。我们现有数据库(位于Identity Server3后面)中的所有用户都可以使用AAD B2C登录，没有任何问题。正如你可以猜到的那样，一旦他们第一次登录，他们也会成为Azure Active Directory (B2C租户)用户。但是，我们最近也注意到，在我们的AAD B2C租户的用户列表中，它们都没有正确的用户名和源值(见图)。有谁知道我们在Identity Server或Azure AD B2C端(或两者)上
浏览 0提问于2018-08-14得票数 0
1回答
我们需要将ADB2C与OKTA作为外部身份提供者进行集成。
OKTA将容纳外部用户，这些用户需要访问Azure上托管的应用程序。
如何实现AAD、B2C和OKTA之间的集成？
浏览 9提问于2022-10-13得票数 0
回答已采纳
我正在Azure平台上开发一个银行应用程序。最初，我们使用B2C作为身份提供商，但是B2C没有与Office365集成，所以现在考虑使用Azure AAD作为身份提供商。
在Azure AAD上加载外部客户端并对用户进行身份验证并在office 365上进行单点登录是否安全？
请让我知道你对此或任何建议的想法。
谢谢，Manoj
浏览 0提问于2019-04-15得票数 1
当我添加小部件“登录按钮:Oauth”(即Azure活动目录)时，我经常看到单个按钮。但是从过去的几天开始，当我尝试添加小部件“登录按钮: Oauth”时，我看到了2个按钮，Azure活动目录和Azure目录B2C。我如何禁用另一个按钮。
浏览 2提问于2021-11-17得票数 0
回答已采纳
刚刚从零开始创建了我的第一个Azure B2C，并尝试添加一个SignIn流。
我跟踪了这个，但是那里的身份提供者列表中只显示了电子邮件签名。
在所有身份提供程序的“配置身份提供程序”列表中，我可以看到
活动目录
微软帐户
电邮一次密码
如何向新流中添加至少一个AD提供程序？
浏览 3提问于2021-09-15得票数 0
回答已采纳
我们正在考虑使用Azure AD B2B或B2C进行SSO服务。我们不会使用Azure B2B内置的SSO登录页面或基于B2C自定义策略的登录页面。我们有自己的自定义登录JSP页面，我们计划使用MSAL来调用Azure AD身份验证服务。
问题：
是只适用于B2C的MSAL，还是也可以与B2B租户应用程序一起使用？我可以以所有文档和指南为例，只使用B2C租户应用程序.
--如果我在我的自定义登录页面中使用OAuth 2.0身份验证服务，我假设我们不需要依赖SAML配置。还是可以将这些服务混合使用(即SAML用于基本登录身份验证，MSALOAuth2.0调用自助服务帐户registration)
浏览 1提问于2021-07-14得票数 0
回答已采纳
目前，我有电容器应用程序直接连接到Azure B2C。但是，我需要通过IdentityServer4连接到B2C。这是因为我想注入一些自定义声明，并将所有身份验证放在一个集中(IdentityServer)位置。 有可能吗？如果是这样的话，是怎么做的？ 有人能告诉我怎么走吗？ 在我的应用程序中，我使用此电容器插件进行身份验证(https://github.com/moberwasserlechner/capacitor-oauth2)
浏览 30提问于2020-04-01得票数 1
我需要一些关于自定义Azure B2c (苹果身份提供商)的建议 有没有办法禁止注册特定IDP的SignUpAndSignIn策略？那样的话，苹果呢？ 我查看了帖子Azure B2C disable Sign up of a SignUpAndSignIn policy，但这是关于本地注册的，而不是社交提供商的
浏览 18提问于2021-06-17得票数 0
回答已采纳
1回答
我们有以下情况：
访问Web Api后端的角度应用程序
我们自己的用户数据库
我们计划使用第三方身份解决方案，如Azure AD B2C、AWS IAM或Auth0。令我惊讶的是，我发现Auth0与内部活动目录集成了，但是Azure AD B2C似乎不支持这一点(至少我无法发现)。
我们想要讨论以下情况：
访问Web Api后端的角度应用程序
第三方身份解决方案，它管理角应用程序的用户(最好是Azure AD B2C)
用户需要通过身份解决方案进行身份验证(例如使用社会帐户)
有些用户是在现有的内置AD中，并且还需要能够访问角应用程序。
所以我的问题基本
浏览 0提问于2018-10-08得票数 3
1回答
我有一个移动应用程序(原生iOS/Android)，它使用B2C通过社交网络进行身份验证，特别是通过Facebook。
MSAL库打开一个浏览器进行身份验证，用户只需输入用户名和密码即可。
有没有可能提供一个页面，用户必须选择一种身份验证方法，传递用户名/密码，或者通过Facebook应用程序进行验证？
浏览 2提问于2018-10-26得票数 1
我们使用Oracle IDCS作为使用SAML身份验证的Oracle应用程序。我们希望通过联合身份验证来使用Azure B2C。为此，我们需要Oracle和Azure B2C之间的联合。我们能用Oracle将Azure AD B2C设置为一个可信的IDP吗？
浏览 2提问于2020-11-25得票数 0
回答已采纳
我们正在开发应用程序，用户将通过AD B2C进行身份验证。然后，用户需要访问其他服务，如嵌入式power等，这些服务只支持Azure，而不支持B2C。
有哪些选项可以让经过身份验证的B2C用户访问嵌入式Power报告？
我们能让B2C成为Azure AD租户的身份提供者吗？如果是的话，有什么例子吗？
我们可以在B2C和Azure之间使用SSO吗？
浏览 0提问于2018-08-24得票数 0
我们使用azure ad b2c进行身份管理，所有应用程序都使用单点登录，所以我们所有的产品/应用程序都在azure ad b2c目录上注册。用户还可以通过MS Graph API在azure AD上创建。因此，所有这些用户都可以使用SSO工具。现在，除了azure ad b2c之外，我们还想使用OneLogin。是否可以使用现有的azure ad b2c设置？我试着在谷歌上搜索，但没有找到任何具体的答案。我们可以在azure ad b2c中添加像google，facebook这样的身份提供商吗？
浏览 19提问于2021-12-02得票数 0
我有这样一个场景，我们必须通过Azure AD对企业用户进行身份验证，但通过Azure AD B2C对外部用户进行身份验证-所有这些都来自同一个登录屏幕。
有一些web应用程序将共享此功能。这些应用程序来自各种技术堆栈，从.Net到Java-Spring + Angular 2。
你对此的推荐方法是什么？很抱歉，如果这个问题已经被问过并回答了，但是找不到太多关于这个的指导。MSAL库能解决这个问题吗？此外，目前还没有针对Java的MSAL实现。Azure AD B2C高级版是否支持此功能？
提前感谢您的帮助！
浏览 0提问于2016-10-03得票数 5
我正在尝试使用Azure AD B2C作为SAML身份提供者。
我知道web上有几个地方表示B2C不支持SAML作为身份提供者(例如，关于这个问题的答案：)。
然而，当我阅读上内置策略和自定义策略之间的比较时，我发现SAML作为身份提供者已经得到了支持。
此外，我还发现了这个GitHub遍历：
接下来，在执行的第一部分New-CpimCertificate的第5步“上传Certs”中，我遇到了一个问题。
我可以成功地导入模块ExploreAdmin.dll。但是，在调用New-CpimCertificate时提供凭据时，控制台上会出现以下错误：
New-CpimCertificate : Un
浏览 6提问于2017-08-10得票数 0
回答已采纳
几个月前，我在Azure B2C注册了一个应用程序，定义了身份体验策略，并成功地被解码了令牌。我遵循了这个、和中的步骤大纲，它引导我走向成功。
我需要为客户端创建另一个Azure AD B2C目录，并重复了这些文章中的相同步骤，至少让解码了令牌，但一点也没有结果！尽管我将定义为回复URL，但当我试图运行策略时，我真的很困惑为什么要继续获得以下屏幕：
你能告诉我我在这个配置中缺少了什么吗？
浏览 2提问于2021-06-09得票数 0
回答已采纳
我有一个.Net 6应用程序，需要能够被我设置的用户列表和公司的登录。B2C有继承Azure用户的方法吗？我知道如何将其设置为只使用我的Azure Active Directory或任何Azure Active Directory，但我还没有找到一种方法可以从单一的B2C MVC应用程序中设置Azure Active和C#身份验证。现在keycloak能够做到这一点，但我需要运行它并连接到它以进行身份验证。
浏览 8提问于2022-03-30得票数 1
回答已采纳
1回答
我刚接触Azure，因此需要有人来指导我。我正在尝试构建一个web应用程序，其中内部用户可以通过Azure AD进行身份验证，外部用户可以通过其外部/社交帐户进行身份验证。我知道Azure B2C支持这种方法。以下是我的发现：
Azure AD - 上的内部用户
外部用户-
示例MVC代码-
有没有人可以帮我做以下事情：
我的方法和示例MVC代码正确吗？从理论上讲，MVC应用程序如何知道何时重定向到B2C租户上的内部和外部提供商？我的B2C租户是否可以使用所有内部用户？
浏览 0提问于2020-07-15得票数 0
我已经使用Azure B2C自定义策略成功地配置了外部标识提供程序。也将正确的acr_values传递给授权端点。当我启动授权端点时，我将从身份提供程序转到登录屏幕。一旦我输入我的凭据并点击'Login'，我希望身份验证响应被重定向到我的B2C /auth/resp B2C，该B2C配置了身份提供者。但是，我最终得到了一个异常，如下所示- AADB2C90289:我们在连接到身份提供者时遇到了一个错误。请稍后再试。相关ID: ef54294f-2a9d-4e18-bc03-511bcc713cde时间戳: 2022-10-10 04:04:09Z
AADB2C90289:我们在
浏览 12提问于2022-10-10得票数 0
我们有使用Salesforce身份的客户端，我们希望将它们移动到Azure Active Directory B2C。我想问一下，是否可以将用户从SalesForce身份迁移到Azure AD B2C以及密码，以便用户不必更改/重置他们的密码？
浏览 2提问于2018-08-03得票数 0
我们有一个客户，目前使用ERP系统来存储他们的所有客户。这是一个封闭的源ERP，所以他们不能改变认证流程。现在，他们有一个身份验证API，其他各种API使用，但开发缓慢。他们现在面临着一个挑战，因为他们需要引入更多的系统，考虑到当前的结构，这需要时间，因为他们的API与其他系统紧密耦合。他们绝对不会因为不能跟上进度而避免其他部门使用自己的身份验证来创建应用程序。
他们不想为他们所有的客户系统保留SSO，而是更好地控制哪些用户可以做什么。
我一直在阅读关于Azure Active Directory B2C的文章，它看起来真的很棒。对于我们的内部应用程序，我们使用Azure Active (AA
浏览 0提问于2018-04-27得票数 0
回答已采纳
我正在设计一个安全后端，它应该为多个客户端提供令牌，以保护许多API。用户数据库位于Azure B2C 中。我希望创建包含基于用户访问的不同声明的API令牌。用户A应该能够调用/api/store/11，但不能调用/api/store/12。
用例：
直接进入Azure B2C进行用户登录和令牌生成的应用程序(ipad)。使用此标记调用用于用户配置文件、社交交互等的API。
将调用具有访问权限限制的相同API(不同模块)的外部系统。外部系统的管理员也将从Azure B2C获得凭据。
到目前为止，我的解决方案：
IdentityServer4 ()，它调用Azure B2C登
浏览 4提问于2016-08-29得票数 1
回答已采纳
我的Azure web应用程序将有内部和外部用户。关于认证的要求是：
内部用户使用他们的域帐户进行身份验证(使用SSO)
外部用户通过Azure AD B2C进行身份验证(我们需要为他们创建帐户)
我怎样才能建立这样的情景呢？
问候
乔治
浏览 4提问于2021-01-26得票数 2
回答已采纳
我正在努力添加一个定制的SAML2.0身份提供者(Okta)，以便与我的B2C租户一起使用。我已经配置了它，当我从我的应用程序启动登录时，它工作得很好。但是，当我从身份提供者(Okta)启动登录时，它无法登录。我从B2C收到这个错误的第一次尝试是：“没有指定第一步，或者第一步不是索赔交换”。由于此错误，我从自定义策略中删除了额外的索赔提供程序，因此ClaimsExchange是第一步，然后收到此错误，“不支持指定的方法”。
这个场景支持吗？如果是这样的话，需要对自定义策略进行哪些更改来支持它？
浏览 0提问于2019-01-07得票数 5
我在.NET Core2.1中创建了一个演示应用程序，它使用Azure AD B2C与facebook登录，很好，不过，我想让facebook访问令牌能够调用Facebook，我认为它可以添加到声明中，或者至少可以访问像OnAuthorizationCodeReceived这样的事件，在那里您可以检索访问令牌，不过到目前为止，我认为还没有办法做到这一点。有没有任何方法可以通过azure b2c检索facebook访问令牌，如果没有，那么最好的替代方案是什么？
谢谢。
浏览 0提问于2018-10-10得票数 0
回答已采纳
我试图在利用B2C租户作为过程的一部分时，找到有关如何最好地设置Azure帐户/目录的信息。这包括如何拥有生产和开发的实例。
现在，我有一个具有订阅、存储资源和B2C租户的主目录。但是还有第二个目录，它是作为B2C设置的一部分创建的。目录下没有任何资源，我不知道它的目的是什么。
我应该向主目录或B2C目录中添加所需的额外资源吗？
除了坐在那里，B2C目录还能做什么？我被它的存在弄糊涂了。
有没有一种简单的方法来克隆所有的东西，并为Prod/Dev创建一个副本，还是全是手动的？
编辑：这应该是显而易见的，但不是..。添加B2C AD的原因是它为所有用户充当容器。你一想就明白了
浏览 1提问于2020-06-02得票数 0
回答已采纳
我正在编写一个使用Azure B2C进行身份验证的应用程序。
对于我想要验证的每个用户，我是否需要将他们添加为我的B2C门户中的访客用户？
或者，是否有一个设置允许我的应用程序对任何人进行身份验证，而不必将他们添加为门户中的访客用户？
浏览 1提问于2021-05-06得票数 0
我已经设置了一个天蓝色广告b2c服务，以注册/注册在我的用户，并使用第三方身份提供商谷歌和微软。成功登录后，我将从idp_access_token服务中获得b2c。我可以使用此令牌直接连接到google和microsoft，这是由身份提供者发布的，并由b2c服务作为声明返回。但是idp_access_token似乎不是一个有效的访问令牌，其中没有包含任何声明。
浏览 10提问于2022-06-27得票数 0
回答已采纳
我想要构建一个and应用程序，用户可以登录来使用一些服务，查看数据等等。用户可以设置一个新帐户，然后使用该帐户登录，就像登录到许多不同网站的正常方式一样。
由于我已经在使用Azure，我遇到了Azure B2C，它似乎非常适合我的需求。我已经看到，你也可以包括一些其他身份提供者，如facebook或谷歌。是否有可能整合一个完全属于自己的身份提供者？我已经以WCF服务的形式为另一个应用程序使用了不同的用户验证系统，该服务根据sql数据库验证用户凭据。
是否可以将登录数据(用户输入到webapp )从Azure AD B2C转发到我的wcf服务以根据现有用户db验证凭据？
浏览 0提问于2018-05-15得票数 0
回答已采纳
1回答
遵循这个示例，我们成功地将Azure AD目录(' AD ')与Azure AD B2C目录('B2C')联合起来，这样我们就可以让社交和自我断言的用户注册一个公共应用程序，我们的工作用户也可以用他们的正常工作ID登录。这很好地解决了一个复杂的场景为我们。
在使用B2C保护的应用程序中，我们需要向AD用户展示与他们的工作身份相关的内容(具体来说，我们需要根据他们的工作角色过滤产品)，但是我们无法获得这些信息，因为注册应用程序的过程为用户生成了一个新的B2C标识(实际上是他们的AD标识的代理)。
我们需要做的是将用户的原始AD标识映射到新的B2C标识上。AD用户的
浏览 0提问于2017-11-27得票数 1
回答已采纳
1回答
我们正在将Google OAuth设置为Azure B2C。当添加Google作为身份提供者时，客户端id和客户端机密的值是什么？见图：
当用户运行时，注册并登录用户流，他们将不会获得Sign in with Google选项。怎么弄到这个？
浏览 6提问于2022-11-30得票数 1
我想实现一个认证系统。该系统的目的是集中帐户管理和处理复杂的帐户安全。在内部，我不希望自己实现实际的登录。相反，我想使用Azure B2C作为用户登录，忘记密码等。我们的团队还有其他的web服务。所有其他服务都将依赖此系统进行身份验证。
目前，我包装Azure AD B2C，以便其他服务不会直接依赖于Azure AD B2C。当用户进入一个服务，而他没有登录时，该服务将用户重定向到认证系统，并且认证系统将用户重定向到Azure AD B2C，同时处理附加客户端ID、生成nonce等逻辑。在用户完成登录后，他被重定向到身份验证系统。身份验证检查ID令牌并使用它维护的私钥发出另一个访问令牌(JW
浏览 0提问于2021-10-08得票数 -2
我需要向Azure B2C添加自定义身份提供者，但不确定如何执行此操作。
我知道这在Azure ACS中是可能的，但不确定B2C是否只是ACS之上的一个“更漂亮”的层。
谁能澄清一下其中的区别，或许可以告诉我如何为B2C中未列出的社交网络创建自定义身份提供商？
浏览 9提问于2016-01-05得票数 6
如何使用angular和Azure AD B2C保护web api？我关注：
但是我不确定在web-api中使用cookie身份验证？你知道我该怎么做吗？
浏览 2提问于2016-08-28得票数 0
1回答
因此，我以前使用B2C进行身份验证。我已经对我的函数进行了配置，使它们需要通过B2C进行身份验证，而且一切都很好。如果您试图在没有经过身份验证的情况下调用它们，什么都不会发生(或者说，您得到了一个错误)。
我想使用第三方提供商，如Auth0，因为目前B2C存在一些限制和问题，而这些限制和问题似乎只会慢慢地得到解决。无论如何，我不知道该如何配置我的功能。我访问了身份验证/授权设置刀片，并将"App Service Authentication“设置为"on"，"Token Store”设置为"On"，并将“在请求未经身份验证时采取的操作”设置为“允
浏览 1提问于2017-02-14得票数 1
回答已采纳
Azure AD B2C能否将最终用户输入的“用户名/电子邮件和密码”传递给第三方可信应用程序进行凭据验证，并通过应用程序成功验证用户的身份证明？之所以会出现这种情况，是因为我的一些用户是在Azure B2C中，而有些用户是在自定义用户存储中维护的，由于业务原因无法迁移到Azure B2C。然而，我想为两个用户提供相同的登录体验。
浏览 1提问于2018-03-21得票数 1
回答已采纳
从2018年到2020年初，我们一直在使用TestCafe对我们的SPA进行自动化测试，当时我们开始遇到MSAL1.0和阻止第三方cookies的问题。我们最近在我们的应用程序中将身份验证包升级到MSAL2.0，以克服第三方cookie问题，但仍然遇到TestCafe无法完成登录流程的问题。我们使用AAD B2C作为我们的身份验证提供者。我们认为，当TestCafe尝试登录时，由于在应用程序注册中无法识别代理URL，自动重定向到B2C登录页面失败，因此该问题与代理URL有关。有没有人能够使用使用AAD B2C的TestCafe作为身份验证提供者，以及使用MSAL2.0的Angular单页应用
浏览 31提问于2021-08-27得票数 0
当使用Facebook作为Azure AD B2C的IDP时，B2C似乎没有正确地使用FB。
使用FB的指导原则发现了，我希望下面的场景2和3退出Facebook：
一个人登录Facebook，然后登录你的应用程序。从你的应用程序中注销后，这个人仍然登录到Facebook上。
作为应用程序登录流的一部分，一个人登录到你的应用程序和Facebook。当您从应用程序中注销时，用户也将退出Facebook。
一个人登录到另一个应用程序和Facebook，作为另一个应用程序登录流的一部分，然后登录到你的应用程序。在从任何一个应用程序中注销后，用户就会被从Facebook注销。
当我
浏览 0提问于2017-09-08得票数 2
1回答
在Microsoft文档中：
当您想要将用户从应用程序中签出时，只清除应用程序的cookie或以其他方式结束与用户的会话是不够的。您必须将用户重定向到Azure AD B2C才能注册。否则，用户可能可以重新对应用程序进行身份验证，而无需再次输入他们的凭据。
应登录请求，Azure AD B2C：
使基于Azure AD B2C cookie的会话无效。**试图从联邦身份提供者那里签名。
登录可以清除用户使用Azure AD B2C的单一登录状态，但它可能不会让用户退出其社交身份提供程序会话。如果用户在随后的登录期间选择相同的身份提供程序，则他们可能不输入凭据就重新身份验证。如果用户想退出应用程
浏览 2提问于2022-09-09得票数 0
有没有人不得不使用Azure B2C，但不得不让用户使用Instagram呢？看来，Azure B2C还没有能力做到这一点。
我在任何搜索引擎上都没有找到这方面的信息。
浏览 1提问于2017-06-22得票数 0
回答已采纳
我在认证外部的非云ASP.NET应用程序的用户时遇到了一个问题，该应用程序将通过我们的B2C租户使用简单的用户名(即不是电子邮件地址)来保护。
我已经使用Graph API将用户名导入到B2C中，并将每个帐户的SignInName类型设置为"userName“。Azure AD B2C身份提供程序设置为"Username“，我创建了一个登录策略，其中身份提供程序设置为"Local Account SignIn”，并将其绑定到我的B2C应用程序。如果我点击策略上的"Run Now“按钮，它会将我带到Azure登录屏幕，我可以输入其中一个导入的用户名/密码，它会对我
浏览 0提问于2017-06-01得票数 0
在Azure B2C中，已经与Twitter身份提供者一起创建了一个用户流策略以供登录。在使用用户流策略单击应用程序登录页面上的Twitter图标时，将显示以下错误：
我查看了Azure门户的审计日志，但找不到列出的错误关联Id。有没有办法找出导致这个错误的具体原因，这样我就可以在正确的方向寻找解决方案了吗？
浏览 5提问于2020-09-17得票数 1
我想使用Azure B2C向在Azure上运行B2C的web应用程序添加身份验证。
为此，我遵循了以下步骤：
在Azure AD B2C上创建租户
添加应用程序注册和客户端密钥
添加用户流
在Azure Web应用程序上的“身份验证”(左侧面板)中，我选择了Microsoft作为身份提供者，并根据前面步骤中获得的值提供了配置。
但是当我访问Azure Web应用程序url时，我没有被重定向到登录页面，而是得到了以下消息。
{"code":401,"message":"An error of type 'unauthoriz
浏览 3提问于2021-04-09得票数 0
回答已采纳
1回答
我正在尝试让一个用户登录本地帐户，然后注册一个社交帐户，这样我就可以在我自己的数据库中将两者连接在一起。这样，以后他们就可以使用B2C并与本地或社交提供商登录，并最终在我的系统中使用相同的帐户。
诀窍似乎是安全地将信息从本地用户中签名的信息(比如我的数据库id )传递到社会提供者的注册过程中，这样它就可以返回到新用户的声明中。
我想把它添加到RedirectUrl of AuthenticationOptions中，但是我不知道它有多不安全。如果该端点受到授权属性的保护，则在调用它之前必须对用户进行身份验证。
似乎将本地用户的数据库id添加到重定向中是不安全的。即使对用户进行了身份验证，被盗的
浏览 5提问于2017-03-18得票数 0
我有一个角前端应用程序，它使用Azure B2C自定义策略(主领域发现)对联邦AAD用户进行身份验证。在我用联邦Azure AD租户用户登录到应用程序之后，关闭这个选项卡(不需要注销)，然后打开一个新的选项卡，访问应用程序并登录，这个用户可以自动登录。这是作为SSO特性的预期行为。
但是，如果我关闭浏览器并重新打开浏览器，当尝试登录时，它要求我输入用户名，似乎会话丢失了，用户需要重新验证。
我在微软网站上看到了下面的文档：
“保持登录”功能通过使用持久化cookie来延长会话的生存期。用户关闭并重新打开浏览器后，会话将保持活动状态。只有当用户签名退出时，会话才会被撤销。的“保持我登录”功能只
浏览 2提问于2020-11-17得票数 0
我有一个自定义策略设置，允许用户使用B2C凭据或Azure作为外部IdP登录。这个很好用。我现在正在尝试实现内置策略的“租户”设置，以便多个应用程序使用户只登录一次。因此，如果用户访问example.com/app1并登录，那么他们可以访问example.com/app2，而无需登录。所以我修改了我的SignUpOrSigninWithAAD.xml
<UserJourneyBehaviors>
<SingleSignOn Scope="Tenant" />
</UserJourneyBehaviors>
在默认用户行程线旁边的Rel
浏览 0提问于2017-10-30得票数 1
回答已采纳
我正在使用Azure AD B2C作为身份验证门户。我试图通过发送查询参数prompt=select_account来保证Google+总是转到select account页面。但是我很难达到这种行为。
从谷歌文档中，可以接收到此参数，它将保证用户转到select帐户。
在遵循文档时，谷歌似乎没有收到提示，假设是最后一次身份验证。
浏览 8提问于2019-11-15得票数 2
回答已采纳
如何通过bot框架使用Azure AD B2c身份验证？不确定要使用哪个身份验证选项以及要设置哪些参数，没有找到任何官方文档，我找到了这一点，但它不适用于Azure AD B2C https://docs.microsoft.com/en-us/microsoftteams/platform/bots/how-to/authentication/add-authentication?tabs=dotnet%2Cdotnet-samplehttps://docs.microsoft.com/en-us/microsoftteams/platform/bots/how-to/authentica
浏览 11提问于2020-11-30得票数 0
我一直在考虑实现身份微服务(根据eShopOnContainers示例... https://github.com/dotnet-architecture/eShopOnContainers)，我想知道是否有可能以这样一种方式实现身份微服务，即您可以使用您想要的任何身份提供者，包括Active Directory B2C？ 也许我想得太多了，但我想问的是，有没有可能将身份微服务松散地耦合到AD B2C？有没有什么例子(例如在GitHub中)来证明这一点？ 提前谢谢。
浏览 15提问于2020-08-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
