如何在 Azure AD B2C 中启用电子邮件验证

Question

如何使用自定义策略在 B2C 中启用电子邮件验证？

为了尝试对其进行逆向工程，我尝试在内置策略中禁用它并下载该策略。我尝试将该元数据项添加到我自称的技术资料中，但没有成功。

逆向工程测试 |内置策略

<TechnicalProfile Id="SelfAsserted-Input">
  <Metadata>
    <Item Key="EnforceEmailVerification">False</Item>
  </Metadata>
</TechnicalProfile>

我自称的技术资料

<TechnicalProfile Id="LocalAccountSignUp">
    <DisplayName>User signup</DisplayName>
    <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.SelfAssertedAttributeProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
    <Metadata>
        <Item Key="EnforceEmailVerification">True</Item>
    </Metadata>
    ...
</TechnicalProfile>

我正在使用本地帐户的用户名以防万一。

Answer 1

无论本地帐户是使用电子邮件地址还是用户 name-based sign-in 名称创建的，您都可以通过将 PartnerClaimType="Verified.Email" 添加到 "email" 输出声明来添加电子邮件验证您的 self-asserted 技术资料如下：

<OutputClaim ClaimTypeReferenceId="email" PartnerClaimType="Verified.Email" Required="true" />

如何在 Azure AD B2C 中启用电子邮件验证

Howto Enable Email Verification in Azure AD B2C

azure-ad-b2c

identity-experience-framework