azure-active-directory - KeyCloak 与 Azure B2C 用户名映射问题的集成

Question

我们已将密钥斗篷与 Azure ADB2C 集成为身份提供者。在从 b2c 令牌映射 keycloak 中的用户声明时，我看到“子”声明为空白。B2C 策略或 Keycloak 映射配置设置中是否有任何需要修改的内容。请分享您的建议。我非常感谢您花时间考虑这个问题。

Answer 1

我在 RelyingParty 发布了关于 B2C 自定义策略的 Sub 作为 <SubjectNamingInfo ClaimType="sub" />，它将映射到用户 ObjectID。

RelayParty 令牌问题

是你面临的那个问题吗？Sub 的值为空？也许您只需要在 TP 上添加它即可进行令牌问题。Keycloak 和 B2C（我在一个客户中发现）的区别在于名称模式，B2C 使用 ID 而 KC 使用字符串作为名称。