Dela via

Konfigurera ett inloggningsflöde i Azure Active Directory B2C

  • Artikel

Innan du börjar använder du väljaren Välj en principtyp för att välja den typ av princip som du konfigurerar. Azure Active Directory B2C erbjuder två metoder för att definiera hur användare interagerar med dina program: via fördefinierade användarflöden eller genom fullständigt konfigurerbara anpassade principer. De steg som krävs i den här artikeln skiljer sig åt för varje metod.

Översikt över inloggningsflöde

Med inloggningsprincipen kan användarna:

  • Logga in med ett lokalt Azure AD B2C-konto
  • Användare kan logga in med ett socialt konto
  • Återställning av lösenord
  • Användare kan inte registrera sig för ett lokalt Azure AD B2C-konto. Om du vill skapa ett konto kan en administratör använda Azure-portalen eller Microsoft Graph API.

Profile editing flow

Förutsättningar

Skapa ett inloggningsanvändarflöde

Så här lägger du till inloggningsprincip:

  1. Logga in på Azure-portalen.

  2. Om du har åtkomst till flera klienter väljer du ikonen Inställningar på den översta menyn för att växla till din Azure AD B2C-klient från menyn Kataloger + prenumerationer.

  3. I Azure-portalen söker du efter och väljer Azure AD B2C.

  4. Under Principer väljer du Användarflöden och sedan Nytt användarflöde.

  5. På sidan Skapa ett användarflöde väljer du flödet Logga in användare.

  6. Under Välj en version väljer du Rekommenderas och sedan Skapa. (Läs mer om användarflödesversioner.)

  7. Ange ett Namn för användarflödet. Till exempel signupsignin1.

  8. Under Identitetsprovidrar väljer du minst en identitetsprovider:

    • Under Lokala konton väljer du något av följande: Inloggning via e-post, inloggning med användar-ID, Telefon inloggning, Telefon/e-postsignering, användar-ID/e-postsignering eller Ingen. Läs mer.
    • Under Sociala identitetsprovidrar väljer du någon av de externa leverantörer av sociala identiteter eller företagsidentiteter som du har konfigurerat. Läs mer.

  9. Om du vill kräva att användarna verifierar sin identitet med en andra autentiseringsmetod under Multifactor-autentisering väljer du metodtyp och när multifaktorautentisering (MFA) ska tillämpas. Läs mer.

  10. Om du har konfigurerat principer för villkorsstyrd åtkomst för din Azure AD B2C-klientorganisation under Villkorsstyrd åtkomst och vill aktivera dem för det här användarflödet markerar du kryssrutan Framtvinga principer för villkorlig åtkomst. Du behöver inte ange något principnamn. Läs mer.

  11. Under Programanspråk väljer du de anspråk som du vill ska returneras till programmet i token. För den fullständiga listan med värden väljer du Visa mer, väljer värdena och sedan OK.

    Kommentar

    Du kan också skapa anpassade attribut för användning i din Azure AD B2C-klientorganisation.

  12. Klicka på Skapa för att lägga till användarflödet. Ett prefix för B2C_1 läggs automatiskt till i namnet.

Testa användarflödet

  1. Välj det användarflöde som du skapade för att öppna översiktssidan och välj sedan Kör användarflöde.
  2. För Program väljer du webbprogrammet med namnet webapp1 som du tidigare registrerade. Svars-URL :en ska visa https://jwt.ms.
  3. Klicka på Kör användarflöde.
  4. Du bör kunna logga in med det konto som du skapade (med MS Graph API) utan registreringslänken. Den returnerade token innehåller de anspråk som du har valt.

Den tekniska profilen SelfAsserted-LocalAccountSignin-Email är en självkontroll, som anropas under registrerings- eller inloggningsflödet. Om du vill ta bort registreringslänken anger du metadata till setting.showSignupLink false. Åsidosätt de tekniska profilerna SelfAsserted-LocalAccountSignin-Email i tilläggsfilen.

  1. Öppna tilläggsfilen för principen. Exempel: SocialAndLocalAccounts/TrustFrameworkExtensions.xml

  2. Leta upp elementet ClaimsProviders . Om elementet inte finns lägger du till det.

  3. Lägg till följande anspråksprovider i elementet ClaimsProviders :

    <!--
<ClaimsProviders> -->
  <ClaimsProvider>
    <DisplayName>Local Account</DisplayName>
    <TechnicalProfiles>
      <TechnicalProfile Id="SelfAsserted-LocalAccountSignin-Email">
        <Metadata>
          <Item Key="setting.showSignupLink">false</Item>
        </Metadata>
      </TechnicalProfile>
    </TechnicalProfiles>
  </ClaimsProvider>
<!--
</ClaimsProviders> -->

  4. Lägg <BuildingBlocks> till följande ContentDefinition i elementet för att referera till version 1.2.0 eller nyare data-URI:

    <!-- 
<BuildingBlocks> 
  <ContentDefinitions>-->
    <ContentDefinition Id="api.localaccountsignup">
      <DataUri>urn:com:microsoft:aad:b2c:elements:contract:unifiedssp:1.2.0</DataUri>
    </ContentDefinition>
  <!--
  </ContentDefinitions>
</BuildingBlocks> -->

Uppdatera och testa din princip

  1. Logga in på Azure-portalen.
  2. Om du har åtkomst till flera klienter väljer du ikonen Inställningar på den översta menyn för att växla till din Azure AD B2C-klient från menyn Kataloger + prenumerationer.
  3. Välj Alla tjänster i det övre vänstra hörnet i Azure-portalen och sök sedan efter och välj Appregistreringar.
  4. Välj Identity Experience Framework.
  5. Välj Överför anpassad princip och ladda sedan upp principfilen som du ändrade, TrustFrameworkExtensions.xml.
  6. Välj den inloggningsprincip som du laddade upp och klicka på knappen Kör nu .
  7. Du bör kunna logga in med det konto som du skapade (med MS Graph API) utan registreringslänken.

Nästa steg