azure-ad-b2c - 我可以在 Azure AD B2C 中禁用注册吗？

Question

我可以在 Azure AD B2C 中禁用注册吗？换句话说，我不希望客户自己注册帐户，我希望只能由 Azure 中的管理员来完成。谢谢。

Answer 1

内置策略

是的，只定义一个Sign-in policy .

不要定义Sign-up or Sign-in policy也不是Sign-up policy .

<小时/>

自定义政策

仅登录策略的问题是您只有基本的 UI 自定义选项。您没有获得描述的全套功能 here .

使用自定义策略，您可以定义注册/登录策略，然后禁用注册部分。如果 UI 自定义如 here 中所述，则允许相同级别.

1. 通过 CSS 隐藏注册链接
2. 删除 <Item Key="SignUpTarget">SignUpWithLogonUsernameExchange</Item>来自您的技术资料

<TechnicalProfile Id="SelfAsserted-LocalAccountSignin-Username-NoSignUp">
    <DisplayName>Local Account Signin</DisplayName>
    <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.SelfAssertedAttributeProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
    <Metadata>
        <!-- Want to disable sign-up on unified policy -->
        <!-- <Item Key="SignUpTarget">SignUpWithLogonUsernameExchange</Item> -->
        <Item Key="setting.operatingMode">Username</Item>
        <Item Key="ContentDefinitionReferenceId">api.selfasserted-ext-local</Item>
        <Item Key="language.button_continue">Login</Item>
    </Metadata>
    ...
</TechnicalProfile>