避免在用户未在Azure AD B2C中注册时发送验证码电子邮件

Question

当用户尝试重置密码时，AzureB2C会给人一种错误的印象，即用户在目录中。

以下是重置密码的步骤：1）用户单击重置密码链接

2） B2C显示一个带有“电子邮件地址”字段的页面，并表示“需要验证。请单击发送按钮。”

3） 用户输入其电子邮件地址并单击“发送验证码”

4）B2C发送校验码this that电子邮件地址（即使没有用户与该电子邮件地址相关联。这是用户认为他在系统中注册的地方）

5） 现在，用户输入他收到的验证码并单击“验证码”

6） B2C验证了代码，并表示“电子邮件地址已验证。您现在可以继续”（这是他们确信自己存在于系统中的步骤）

7） 现在，当用户单击“继续”时，他们会收到屏幕截图中给出的错误“无法找到提供的用户ID的帐户”。

确认一个电子邮件，这是没有关联的用户完全混淆他们.我找到了这个解决方案，但没有得到确切如何使用这些政策以及我的当前政策

Answer 1

基于此解决方案，您需要使用以下XML片段来实现它：

<Action Id="SendCode">
    <ValidationClaimsExchange>
        <ValidationClaimsExchangeTechnicalProfile TechnicalProfileReferenceId="AAD-UserReadUsingEmailAddress-emailAddress" />
        <ValidationClaimsExchangeTechnicalProfile TechnicalProfileReferenceId="AadSspr-SendCode">
        <Preconditions>
            <Precondition Type="ClaimsExist" ExecuteActionsIf="false">
            <Value>objectId</Value>
            <Action>SkipThisValidationTechnicalProfile</Action>
            </Precondition>
        </Preconditions>
        </ValidationClaimsExchangeTechnicalProfile>
    </ValidationClaimsExchange>
</Action>

因此，您应该首先将“emailVerificationControl”添加到“LocalAccountDiscoveryUsingEmailAddress”技术配置文件中。

只需将163-165行添加到890行后面的位置。

您需要将DisplayControls添加到TrustFrameworkExtensions中。xml文件，以便可以引用。

如果有任何其他引用，也应将其添加到相应的位置。