azure-ad-b2c - 如何在 Azure AD B2C 中启用电子邮件验证

Question

如何使用自定义策略在 B2C 中启用电子邮件验证？

为了对其进行逆向工程，我尝试在内置策略中禁用它并下载该策略。我尝试将该元数据项添加到我自称的技术配置文件中，但没有奏效。

逆向工程师测试 | 内置策略

<TechnicalProfile Id="SelfAsserted-Input">
  <Metadata>
    <Item Key="EnforceEmailVerification">False</Item>
  </Metadata>
</TechnicalProfile>

我自称的技术简介

<TechnicalProfile Id="LocalAccountSignUp">
    <DisplayName>User signup</DisplayName>
    <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.SelfAssertedAttributeProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
    <Metadata>
        <Item Key="EnforceEmailVerification">True</Item>
    </Metadata>
    ...
</TechnicalProfile>

我正在使用本地帐户的用户名，以防万一。

Answer 1

无论本地帐户是使用基于电子邮件地址还是基于用户名的登录名创建的，您都可以通过添加PartnerClaimType="Verified.Email"到自断言技术配置文件的“电子邮件”输出声明来添加电子邮件验证，如下所示：

<OutputClaim ClaimTypeReferenceId="email" PartnerClaimType="Verified.Email" Required="true" />