Azure使用Microsoft添加用户身份验证方法。图表GraphService客户端

Question

我正在使用GraphServiceClient创建一个新用户，其中signEntype作为用户名，如下所示：

            var user = new User
        {
            AccountEnabled = true,

            GivenName = "Joe",
            Surname = "Bob",
            DisplayName = "Name",
            Mail = "[e-mail]",
            MobilePhone = "111111111",
            Identities = new List<ObjectIdentity>()
            {
                new ObjectIdentity
                {
                    SignInType = "userName",
                    Issuer = "<Issuer...>",
                    IssuerAssignedId = "someName"
                },
            },
            PasswordProfile = new PasswordProfile
            {
                ForceChangePasswordNextSignIn = false,
                Password = "<pass>"
            },
            PasswordPolicies = "DisablePasswordExpiration,DisableStrongPassword",
        };

        await gsc.Users.Request().AddAsync(user);

在Azure中创建该用户后，我可以使用该帐户登录到使用B2C登录策略的应用程序。但是，当我想为该用户调用ResetPassword策略时，在成功通过电子邮件验证后，我得到了一个错误：“无法找到提供的用户ID的帐户。”。经过一些尝试和错误，我发现当我填写电子邮件输入时，azure用户配置文件选项卡“身份验证方法”中缺少数据，一切正常，用户可以重置密码。

因此，我正在寻找一种方法，如何在创建期间将用户电子邮件填充到“身份验证方法”这一节中。

Answer 1

在这种情况下，如果希望通过图形API创建用户，则无法填充strongAuthenticationEmail属性usng Graph API。此属性保存与基于用户名的帐户关联的电子邮件，用于密码重置操作。用户流将在密码重置期间读取此属性。因此，这不起作用。

您需要为基于用户名的旅程使用自定义策略，并将所有strongAuthenticationEmail实例替换为extension\u whatever。然后在图形API负载中，将电子邮件地址插入名为extension\u GUID\u whatever的键中。

https://github.com/azure-ad-b2c/samples/tree/master/policies/username-signup-or-signin