Azure B2C-重命名输出声明

Question

我正在使用AzureB2C（Azure AD作为标识提供程序）。我使用自定义策略，我有一个简单的目标，我试图完成，我试图重命名索赔。下面是我的示例，它取自AzureB2C入门包https://github.com/Azure-Samples/active-directory-b2c-custom-policy-starterpack/tree/master/LocalAccounts

我从AzureB2C请求我的姓氏，它返回一个声明"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname"，我的目标是将此声明的名称从"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname"更改为"lastname"，我注意到存在以下定义在TrustFrameworkBase.xml：

<ClaimType Id="surname">
  <DisplayName>Surname</DisplayName>
  <DataType>string</DataType>
  <DefaultPartnerClaimTypes>
    <Protocol Name="OAuth2" PartnerClaimType="family_name" />
    <Protocol Name="OpenIdConnect" PartnerClaimType="family_name" />
    <Protocol Name="SAML2" PartnerClaimType="http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname" />
  </DefaultPartnerClaimTypes>
</ClaimType>

我只是不确定如何让它返回另一个名称，因为这是PartnerClaimType，这需要是准确的。

Answer 1

您可以在其中一个叶策略的依赖方技术配置文件中重命名。在输出声明元素中使用PartenrClaimtype属性。

定义以姓氏命名的索赔

<ClaimType Id="lastname">
  <DisplayName>LastName</DisplayName>
  <DataType>string</DataType>
</ClaimType>

然后在依赖方部分

<RelyingParty>
    <DefaultUserJourney ReferenceId="SignUpOrSignIn" />
    <TechnicalProfile Id="PolicyProfile">
      <DisplayName>PolicyProfile</DisplayName>
      <Protocol Name="OpenIdConnect" />
      <OutputClaims>
        <OutputClaim ClaimTypeReferenceId="surname" PartnerClaimType="lastname" />
      </OutputClaims>
      <SubjectNamingInfo ClaimType="sub" />
    </TechnicalProfile>
  </RelyingParty>