蔚蓝 B2C。使用 Azure 门户编辑自定义属性

Question

我在 Azure 门户中创建了 Azure B2C 应用程序。我只需要为此应用程序使用登录策略（无需注册）。我需要创建两种用户 - Simple User 和 Admin。为此，我创建了自定义字符串属性 - Role。它通过令牌作为登录策略声明返回。

现在我想使用 Azure 门户添加带有 Role = Admin 的新用户 - 但我找不到可以为该用户编辑角色（自定义属性）的任何地方。

我设法编辑角色属性的唯一方法是使用 Azure B2C Graph API 应用程序。但我不想在我的应用程序中为此创建额外的 UI。

所以，我的问题是：

1. 是否可以使用 Azure 添加具有自定义属性的新用户 不使用注册策略的门户？
2. 还有其他方法吗 向用户添加除 GraphAPI 和注册之外的自定义属性？

Answer 1

简答，1。没有和 2. 没有。

此时，管理用户的自定义属性只有两种方式：

• 用户自己可以通过注册、统一注册/登录和编辑配置文件策略来更新它们。但这对您的场景没有用处。

• 通过 Graph API，使用委托的非管理员用户令牌（只能更新该用户的属性）、委托的管理员令牌（可以更新任何用户的属性）或应用程序令牌（也可以更新任何用户的属性）。严格来说，您不必为此构建 UI，并且可以拥有一个控制台应用程序。查看this sample。

我建议您在 Azure AD B2C UserVoice forum 中创建一个条目，以请求管理员通过 UI 管理自定义属性的方法。

您可以采用的完全不同的方法是使用可以通过 UI 管理的 Azure AD 组，但需要注意的是它们不包含在声明中，您需要向 Graph 添加额外的调用应用程序中的 API 以获取组声明并以此为基础。这是the link to UserVoice ask to add Groups in claims for Azure AD B2C。