Uw eigen aangepaste beleidsregels maken en uitvoeren in Azure Active Directory B2C
In Azure Active Directory B2C (Azure AD B2C) kunt u gebruikerservaringen maken met behulp van gebruikersstromen of aangepast beleid. U gebruikt aangepaste beleidsregels wanneer u uw eigen gebruikerstrajecten wilt maken voor complexe identiteitservaringscenario's die niet worden ondersteund door gebruikersstromen.
Gebruikersstromen kunnen al worden aangepast, zoals het wijzigen van de gebruikersinterface, het aanpassen van de taal en het gebruik van aangepaste kenmerken. Deze aanpassingen hebben echter mogelijk geen betrekking op al uw zakelijke specifieke behoeften. Dit is de reden waarom u aangepast beleid nodig hebt.
Hoewel u vooraf gemaakte aangepaste starterspakketten voor beleid kunt gebruiken, is het belangrijk dat u begrijpt hoe aangepast beleid volledig nieuw is opgebouwd. In deze reeks instructies leert u wat u moet begrijpen om het gedrag van uw gebruikerservaring aan te passen met behulp van aangepast beleid. Aan het einde van deze reeks instructies moet u bestaande aangepaste beleidsregels kunnen lezen en begrijpen of helemaal zelf schrijven.
Vereisten
- U begrijpt al hoe u Azure AD B2C-gebruikersstromen gebruikt. Als u nog geen gebruikersstromen hebt gebruikt, leert u hoe u gebruikersstromen en aangepast beleid maakt in Azure Active Directory B2C. Deze handleiding is bedoeld voor ontwikkelaars van identiteits-apps die gebruik willen maken van de kracht van aangepaste Azure AD B2C-beleidsregels om elke verificatiestroomervaring te bereiken.
Een artikel selecteren
Deze instructiegidsreeks bestaat uit meerdere artikelen. We raden u aan deze reeks te starten vanuit het eerste artikel. Voor elk artikel (met uitzondering van het eerste artikel) wordt verwacht dat u het aangepaste beleid gebruikt dat u in het vorige artikel schrijft.
| Artikel | Wat u leert |
|---|---|
| Schrijf uw eerste aangepaste Azure Active Directory B2C-beleid - Hallo wereld! | Schrijf uw eerste aangepaste Azure AD B2C-beleid. U retourneert het bericht Hallo wereld! in het JWT-token. |
| Gebruikersinvoer verzamelen en manipuleren met behulp van aangepast Azure AD B2C-beleid | Meer informatie over het verzamelen van invoer van gebruikers en hoe u ze kunt bewerken. |
| Gebruikersinvoer valideren met behulp van aangepast Azure Active Directory B2C-beleid | Meer informatie over het valideren van gebruikersinvoer met behulp van technieken zoals het beperken van invoeropties voor gebruikers, reguliere expressies, predicaten en validatie technische profielen |
| Vertakking maken in gebruikerstraject met behulp van aangepast Azure Active Directory B2C-beleid | Meer informatie over het maken van verschillende gebruikerservaringen voor verschillende gebruikers op basis van de waarde van een claim. |
| Aangepaste beleidsbestanden valideren met behulp van het TrustFrameworkPolicy-schema | Meer informatie over het valideren van uw aangepaste bestanden op basis van een aangepast beleidsschema. U leert ook hoe u eenvoudig door uw beleidsbestanden kunt navigeren met behulp van de Azure AD B2C Visual Studio Code-extensie (VS Code). |
| Een REST API aanroepen met behulp van aangepast Azure Active Directory B2C-beleid | Meer informatie over het schrijven van een aangepast beleid dat kan worden geïntegreerd met uw eigen RESTful-service. |
| Een gebruikersaccount maken en lezen met behulp van aangepast Azure Active Directory B2C-beleid | Meer informatie over het opslaan en lezen van gebruikersgegevens uit Microsoft Entra ID-opslag met behulp van aangepast Azure AD B2C-beleid. U gebruikt het technische profiel van Microsoft Entra ID. |
| Stel een registratie- en aanmeldingsstroom in met behulp van aangepast Azure Active Directory B2C-beleid. | Informatie over het configureren van een aanmeldings- en aanmeldingsstroom voor een lokaal account (met behulp van e-mail en wachtwoord) met behulp van aangepast Azure Active Directory B2C-beleid. U laat een gebruiker een aanmeldingsinterface zien om zich aan te melden met hun bestaande account, maar ze kunnen een nieuw account maken als ze er nog geen hebben. |
| Een aanmeldings- en aanmeldingsstroom instellen met een sociaal account met behulp van aangepast Azure Active Directory B2C-beleid | Meer informatie over het configureren van een registratie- en aanmeldingsstroom voor een sociaal account, Facebook. U leert ook hoe u lokale en sociale aanmeldings- en aanmeldingsstroom combineert. |