azure-ad-b2c

1熱

1答えて

Azure AD B2Cでサインアップを無効にすることはできますか？言い換えれば、私は顧客が自分でアカウントにサインアップすることを望んでいません。私はそれがAzureの管理者によってのみ行われることを望みます。ありがとう。

1熱

1答えて

なぜAzure AD B2Cのプロファイル編集ポリシーが空のログイン画面を表示していますか？

私はシンプルなビルドインプロファイル編集ポリシーを持っています：カスタムUIスクリーン付きのソーシャルIdPはありません。通常の入力ラベル、ヘッダー、フッターのすべてを除いて、ユーザーがMicrosoftブランドのログイン画面を最初に表示するのはなぜですか。画面は基本的に画像、2つの空のボックス、サインインボタンです。ポリシーを設定するとき、私は、エラーをしたことがありますか？私のシングルサイ

1熱

1答えて

Azure AD B2C招待トークンを検証した後にユーザーを登録

Azure AD B2Cを使用して、ユーザーがTenant Directoryに登録するために使用できるサインアップポリシーを作成します。 Azure AD B2CでSignUpポリシーを作成した後、ユーザーを登録するためのエンドポイントを取得します。エンドポイントは、次のようになります。 https://login.microsoftonline.com/tenantname.onmicroso

0熱

2答えて

Azure AD B2C認証ファイアウォールの問題

私はAzure AD B2Cを認証メカニズムとして使用するWebサイトを実装しました。私は最近、私のクライアントの1人でファイアウォールの問題に遭遇したことを除いて、すべてがうまくいきます。クライアントが*.onmicrosoft.comおよび/またはlogin.microsoftonline.comにリダイレクトすると、クライアントの企業ファイアウォールがルートをブロックします。私の状況をさら

2熱

1答えて

Azure AD B2C - IDプロバイダとしてのADFSの使用

統合しようとしているクライアントには、IDPとしてADFSがあります。顧客はAzure AD B2CをIDPとして使用しようとしています。 Azure AD B2Cは公開されていないSAMLエンドポイントに直接接続しようとしているため、失敗します。 URLに接続しようとしないようにFederation.xmlファイルをAzure AD B2Cにアップロードする方法はありますか？

2熱

1答えて

Azure AD B2C - id_tokenのユーザ名とパスワードはどうやって交換されていますか？

Azure AD B2Cを使用してユーザーを認証するプロジェクトが開発中です。私は、ログインフローがどのように動作しているのか、Fiddlerで追跡しているドキュメントを準備中です。 login.microsoftonline.comによってレンダリングされたフォームにユーザー名とパスワードを正しく送信するユーザーの場合は、返信でIDトークンを取得し、弊社のWebサイトに提示して認証を検証し、セッ

1熱

1答えて

Azure AD B2Cユーザーインポート：ユーザー名と電子メールを関連付けることができません

誰かが助けてくれることを祈っています。 AzureのADグラフを使用してユーザーをAzure B2Cにインポートしており、ユーザー名のサインイン方法を使用する必要があります。私たちは、ユーザーをインポートすることができますが、我々は、エラーを取得しているため、我々はmailフィールドを設定することはできません：セルフサービスパスワードリセット機能をテストする場合 read-only は、我々が得る

1熱

1答えて

Azure AD B2C - 複数の電子メールアドレスの代わりに1つの電子メールアドレスを設定する方法はありますか

アプリケーションクレームを使用してAzure AD B2Cを使用しようとしています。アプリケーションの主張では、電子メールアドレスの主張の種類が電子メールであり、値が '文字列配列'であることがわかります。クレームタイプを文字列として持つ複数のメールアドレスではなく、1つのメールアドレスを設定し、extended_emailクレームタイプの代わりに電子メールとしてクレームを設定する必要があります。

1熱

1答えて

Azure AD B2Cの破棄エンドポイント

Azure AD B2Cで特定のリフレッシュトークンを取り消す方法はありますか？ユーザーが3番目のアプリケーションとデータアクセスの委任を管理するためのものです。私はこの方法を見つける：Revoke-AzureADUserAllRefreshToken それはアズールADのB2Cで動作し、それは明らかに第三のアプリ管理およびオプトアウトに適合しない場合、私は知りません。

3熱

1答えて

Azure ADディレクトリメンバーをB2Cディレクトリのグローバル管理者として追加します

当社には、当社の社内広告と同期されているAzure社があります。私は、Azureポータルを介して別のAzure AD B2Cディレクトリを作成しました。このディレクトリには、Azure ADユーザーアカウントが「外部Azure Active Directory」メンバーとグローバル管理者として自動的に追加されました。 Azureポータルにサインインしたときに私のプロフィールをクリックすることで、