Azure AD B2C 中的自定义策略配置答案

【问题标题】：Configuration in Azure AD B2C for Custom PoliciesAzure AD B2C 中的自定义策略配置
【发布时间】：2017-12-05 15:41:52
【问题描述】：

如何在自定义策略中使用“配置文件”？就像 ASP.Net Core 中的 appsetting.json。

要配置的东西

TenantId
<LoadUri> 为customizing the UI

背景：我们为每个环境（本地、开发、QA、生产等）提供多个 B2C 租户。我们需要从Local -> Dev -> ... 推广自定义策略。就目前而言，我们必须在推广时修改政策。

我希望 B2C 应用中有类似 pulling Keys 的内容。

【问题讨论】：

标签： azure-ad-b2c identity-experience-framework

【解决方案1】：

如果您使用的是 Visual Studio Code，Azure AD B2C extension 可以使用 appsettings.json 文件为您执行此操作。

这是来自Policy Settings部分扩展页面的引用：

当您执行 B2C 策略构建命令时，VS Code 扩展会查找您的设置值并将其替换为策略文件中配置的值，并创建一个包含所有策略文件的目录（替换后）。

【讨论】：

【解决方案2】：

目前没有类似 Policy Keys 的功能可以在 Azure 门户中为 TenantId、LoadUri 等启用环境到环境变量替换。

一些潜在的方法：

1) SlowCheetah 是一个 Visual Studio 2015/17 工具，允许对 XML 文件进行转换。您可以利用它为您拥有的每个 B2C 策略和环境创建一个 XML 转换文件。

例如，您为 B2C_1A_SignIn 策略创建一个 UAT 转换文件并配置您需要的所有变量。然后选择 UAT 作为输出环境并按 F5 进行构建。这会将转换后的文件输出到您的应用程序bin 文件夹。您现在将拥有 UAT 的所有正确值，您可以将其上传到 Azure 门户。

2) Replace Tokens from Visual Studio Team Services Build and Release. 这种方法允许您将所有变量设置为策略中的标记。然后，您将通过 VSTS 初始化构建和发布，您定义的所有令牌都将被替换。这种方法确实需要访问 VSTS 以及设置代码管理、构建和发布。您还需要构建文件的输出，例如服务器上的存储表或文件目录。

3) VSTS 构建和发布：File transforms and variable substitution reference。

【讨论】：

【解决方案3】：

VS Code 扩展确实支持这一点。您可以根据需要在 PolicySettings 下添加任意数量的设置。

{
    "Environments": [
        {
            "Name": "...",
            "Production": true,
            "Tenant": "...",
            "PolicySettings": {
                "ProxyIdentityExperienceFrameworkId": "...",
                "LoadUri": "https://myhosted/template",
                "somekey" : "some value"
            }
        }
    ]
}

您使用 {Setting:LoadUri-signuporsignin} 引用它，不包括 PolicySettings。 Extensions description

【讨论】：