azure - 自动生成帐户或魔术链接供用户注册 Azure AD B2C？

Question

我配置了一个 Azure AD B2C 目录，供用户使用其电子邮件注册并通过登录使用 id_token 访问一些资源。

我现在的问题是，我需要能够手动添加用户(最好是通过电子邮件地址)并向他们发送一个神奇的链接，他们可以单击该链接以由azure自动注册，并且只需输入密码/其他注册信息。

首先，我尝试通过 Azure AD B2C 中“所有用户”边栏选项卡中的“新用户”选项添加用户，但有趣的是，我发现新用户不能拥有非联合电子邮件地址(即 [email protected] )，但是[email protected]可以注册并添加到 Azure AD B2C 目录，因此我显然在这里遗漏了一些内容(或者 Azure AD B2C 存在问题)。

Answer 1

您无法使用 Azure AD B2C 门户创建具有任何电子邮件地址的本地帐户。您只能使用此门户创建具有租户.onmicrosoft.com 域的工作帐户。您必须创建一个本地帐户 using the Azure AD Graph API .

您可以使用自定义策略实现激活流程。

The Wingtip sample实现激活流程如下:

• 后端系统 creates a local account ，使用 Azure AD Graph API 提供电子邮件地址和随 secret 码。
• 后台系统 generates an activation link然后将此链接发送给电子邮件收件人。
• 电子邮件收件人打开激活链接。
• 前端系统 validates the activation link并且，如果有效，则 invokes an activation policy和 passes a signed token包含要“注册”的电子邮件地址。
• The activation policy ，这是一个调用 an activation user journey 的自定义策略，然后提示最终用户设置新密码(以及可选的其他个人资料信息)。