无法重置B2C通过Graph API创建的帐户密码

Question

希望有人能对以下事情有所帮助；

我有一个角度

根据要求，应用程序使用用户名（而不是电子邮件地址）登录应用程序。到目前为止，除了以下场景外，我已经设法让一切正常工作：

当通过Graph API创建帐户时，该帐户的所有者无法重置该帐户的密码。错误是“无法找到提供的用户ID的帐户”。

通过自定义注册策略创建的帐户并非如此，因此我进行了一些比较，发现对于通过Graph API创建的帐户，电子邮件丢失（可以在用户-

目前，我必须通过Azure手动设置电子邮件，以便在必要时由其所有者重置这些帐户的密码。这显然并不理想，我们想看看是否有人绕过了这个问题，或者至少可以确认这确实是Graph API的一个局限性。

提前感谢你的帮助

Answer 1

Mail属性与身份验证方法下的Email不一样，目前没有这样的图形api来设置身份验证方法下的Email值。

顺便说一句，无需为用户创建Azure ADB2C用户，因为用户可以自己注册。

Answer 2

问题是，如您所知，注册策略使用strongAuthEmail属性为基于用户名的帐户存储已验证的电子邮件。密码重置策略将使用它来验证用户拥有用户名。使用graph api创建用户时，不能填充此字段，因为它没有公开。唯一的选择是使用自定义策略，将此安全电子邮件存储在扩展属性中，然后由graph api创建的用户也可以针对同一属性，以允许星形对齐。

Answer 3

所以我设法用Jas Suri概述的方法让它工作。这些是我经历的步骤

1. 在我的B2C租户中创建了一个自定义属性来保存帐户电子邮件地址
2. 在TrustFrameworkBase.xml中包含了自定义属性声明类型（extension_emailAddress）以及强身份验证电子邮件地址
3. 更新了我的应用程序的自定义策略，以包含本地帐户发现的技术配置文件。我基本上只是从这里复制了必要的零碎内容
4. 更新了本地帐户发现，以执行与extenstion_emailAddres而不是强身份验证电子邮件地址的比较。
5. 在注册用户旅程中添加了一个额外的步骤，以便将强身份验证电子邮件地址中的值复制到extension_emailAddress
6. 更新了我的Web API/Graph API"create user"函数，使其设置extension_appidguid_emailAddress

就是这样。现在，无论如何创建帐户，电子邮件地址都将存储在扩展属性中，密码重置将能够使用该属性找到帐户。

如果有人遇到这个问题，很乐意提供更多细节。