azure-ad-b2c

3熱

2答えて

Web APIでAzure B2Cを使用した場合の例では、app.UseOAuthBearerAuthentication（下図参照）が表示されますが、ASP .NET 5 Web APIプロジェクトではIApplicationBuilder（IAppBuilderではなく）を使用し、UseOAuthBearerAuthenticationでは存在する。私はapp.UseOpenIdConnect

2熱

1答えて

iFrameのAzure B2Cシングルサインオン

私は2つのサイトでAzure AD B2cを使用して認証しています。 1つのサイトはiFrameを使用して別のサイトに埋め込まれています。独立してauthはそれぞれうまく動作しますが、iframe内ではiframeを許可しないため、ログインページにアクセスできません。私は実際にSSOの作業が必要ですが、これを行う方法に関するドキュメントは見つかりません。

1熱

1答えて

Azure AD認証でクレームを増やす

"ADFSを使用してすべてのフェデレーションされた複数のディレクトリでユーザーを認証するアプリケーションがあります。通常のADFSルールを使用してSAMLトークンにクレームします。これで、Azure ADをIDPとして使用する顧客がいますが、ADFSなどのクレームを追加できないようです。 Azure ADを使用するsamlトークン？

4熱

1答えて

Azure AD（b2c）カスタムClaimsIdentityを組み合わせる

私は、認証と承認を設定しようとしているASP.NET 5（RC1）アプリケーションを持っています。しかし、私は混乱しており、さまざまな認証情報と認可情報がこのプラットフォームに関連してオンラインで圧倒されています。その多くは絶望的に時代遅れになっているか、この特定の使用シナリオには適用されないようです。今は、私が尋ねようとしている質問に正しい用語が使われているかどうかは分かりませんが、私は逃げ出し

3熱

1答えて

ReturnURITY to Localhost

開発中にチームは、ローカルデータベースとローカルIIS Express Webサーバーに対して開発を行います。返信URIとしてAzure AD B2Cアプリケーションの設定でhttp://localhost:<port>/のアドレスを設定しようとしましたが、これは許可されていません（技術的には正常に動作するはずですが、なぜ許可されないのか分かります）。そのため、誰でもサインインすると、テストサー

1熱

2答えて

B2C：スクリプト攻撃に対する保険はありますか？

アカウントの価格設定とAzure AD B2Cの認証に関するいくつかの質問があり、それらはスクリプトによるDOS攻撃に対する懸念を中心に展開されています。価格のページ：アカウントを作成するときhttps://azure.microsoft.com/en-us/pricing/details/active-directory-b2c/ Azureでは、テキストメッセージや電話を経由して、両方の電子

3熱

2答えて

電子メールアドレスでユーザを検索

私のAzure AD B2Cディレクトリに電子メールアドレスがすでに登録されているかどうか調べています。 var token = await this.GetTokenAsync(); var client = new HttpClient(); var id = HttpUtility.UrlEncode("adrian_mydomain.com#EXT#@xxxxxxxxx.onmic

3熱

2答えて

AspNetCore UseOpenIdConnectAuthentication

AspNetCore RC2 MVCアプリケーションでAzure AD B2Cを使用して認証します。これは、認証が必要なアクションに移動すると、それに応じてB2Cログインページにリダイレクトされます。私が正常にログインすると、アプリケーションページに正しくリダイレクトされます（クエリパラメータに適切に提供されたid_tokenフィールドが表示されます）。残念ながら、パイプライン認証ミドルウェア

5熱

3答えて

サインアップ中のAzure AD B2C内の電子メール検証をバイパスするモバイルアプリケーションのサインイン

私は私の質問ではっきりしているので、ここに行くことを願っています。私たちのアプリのサインアップの流れでは、ユーザーにユーザー名、電子メール、パスワードを尋ねます。しかし、私たちはユーザーの電子メールを確認して、アプリケーションの使用を継続して検証する必要はありません。 IT部門ごとに - Azure AD B2Cは、エンドユーザが最初にサインアップする際に電子メールアドレスを検証する必要があります

1熱

1答えて

Azure AD B2C：カスタムポリシーHTMLテンプレートへのアクセスを許可するポリシーIPアドレス

私たちはAzure AD B2C（まだプレビュー中）を使用して、お客様のアプリケーションを認証しています。私たちはサインインの経験とサインアップのためにカスタムhtmlテンプレートを使用します（MSコンテンツの外でフォーマットやリンクを強化してくれます）。開発環境は制限されたネットワーク上にあるため、システムエンジニアはこれらのリソースへのアクセスを範囲またはIPアドレスのセットに制限したいと