在 Azure Active Directory B2C 中定义自定义属性

• 创建用户流，以便用户能够注册并登录应用程序。
• 注册 Web 应用程序。

• 完成 Active Directory B2C 中的自定义策略入门中的步骤。 本教程指导你如何更新自定义策略文件以使用 Azure AD B2C 租户配置。
• 注册 Web 应用程序。

在用户流中使用自定义属性

1. 在 Azure AD B2C 租户中，选择“用户流” 。
2. 选择策略（例如，“B2C_1_SignupSignin”）将其打开。
3. 选择“用户属性”，然后选择自定义属性（例如，“ShoeSize”）。 选择“保存”。
4. 选择“应用程序声明”，然后选择自定义属性。
5. 选择“保存”。

使用用户流创建新用户后，可以使用用户流上的运行用户流功能来验证客户体验。 现在可以在注册期间收集的属性的列表中看到“ShoeSize”，并在发送回应用程序的令牌中看到它。

获取扩展应用的应用程序 ID

1. 登录 Azure 门户。
2. 如果有权访问多个租户，请选择顶部菜单中的“设置”图标，切换到“目录 + 订阅”菜单中的 Azure AD B2C 租户。
3. 在左侧菜单中，选择“Azure AD B2C”。 或者，选择“所有服务”并搜索并选择“Azure AD B2C”。
4. 选择“应用注册”，然后选择“所有应用程序” 。
5. 选择 b2c-extensions-app. Do not modify. Used by AADB2C for storing user data. 应用程序。
6. 复制“应用程序 ID”。 示例：00001111-aaaa-2222-bbbb-3333cccc4444。

获取扩展应用的应用程序属性

1. 登录 Azure 门户。
2. 如果有权访问多个租户，请选择顶部菜单中的“设置”图标，切换到“目录 + 订阅”菜单中的 Azure AD B2C 租户。
3. 在左侧菜单中，选择“Azure AD B2C”。 或者，选择“所有服务”并搜索并选择“Azure AD B2C”。
4. 选择“应用注册”，然后选择“所有应用程序” 。
5. 选择“b2c-extensions-app。不要修改。由 AADB2C 用于存储用户数据。”应用。
6. 将以下标识符复制到剪贴板并保存：
   • 应用程序 ID。 示例：00001111-aaaa-2222-bbbb-3333cccc4444。
   • 对象 ID。 示例：aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb。

修改自定义策略

要在策略中启用自定义属性，请提供 AAD-Common 技术配置文件元数据中的应用程序 ID 和应用程序对象 ID。 AAD-Common 技术配置文件位于基础 Microsoft Entra ID 技术配置文件中，可提供对 Microsoft Entra 用户管理的支持。 其他 Microsoft Entra ID 技术配置文件包括可利用其配置的 AAD-Common。 请替代扩展文件中的 AAD-Common 技术配置文件。

1. 打开策略的扩展文件， 例如 SocialAndLocalAccounts/TrustFrameworkExtensions.xml。

2. 找到 ClaimsProviders 元素。 向 ClaimsProviders 元素添加一个新的 ClaimsProvider。

3. 在开头的 <Item Key="ClientId"> 和结尾的 </Item> 元素之间插入之前记录的“应用程序 ID”。

4. 在开头的 <Item Key="ApplicationObjectId"> 和结尾的 </Item> 元素之间插入之前记录的“应用程序 ObjectID”。

   <!-- 
   <ClaimsProviders> -->
     <ClaimsProvider>
       <DisplayName>Azure Active Directory</DisplayName>
       <TechnicalProfiles>
         <TechnicalProfile Id="AAD-Common">
           <Metadata>
             <!--Insert b2c-extensions-app application ID here, for example: 00001111-aaaa-2222-bbbb-3333cccc4444-->  
             <Item Key="ClientId"></Item>
             <!--Insert b2c-extensions-app application ObjectId here, for example: aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb-->
             <Item Key="ApplicationObjectId"></Item>
           </Metadata>
         </TechnicalProfile>
       </TechnicalProfiles> 
     </ClaimsProvider>
   <!-- 
   </ClaimsProviders> -->
   

上传你的自定义策略

1. 登录 Azure 门户。
2. 如果有权访问多个租户，请选择顶部菜单中的“设置”图标，从“目录 + 订阅”菜单中切换到你的 Azure AD B2C 租户。
3. 选择 Azure 门户左上角的“所有服务”，然后搜索并选择“应用注册” 。
4. 选择“标识体验框架”。
5. 选择“上传自定义策略”，然后上传你已更改的 TrustFrameworkExtensions.xml 策略文件。

通过 Azure 门户创建自定义属性

内置策略和自定义策略共享相同的扩展属性。 通过门户体验添加自定义属性时，使用每个 B2C 租户中都存在的 b2c-extensions-app 注册这些属性。

在自定义策略中使用这些属性之前或之后，你可以使用门户 UI 创建它们。 在门户中创建属性 loyaltyId 时，必须对其进行引用，如下所示：

下面的示例演示了如何在 Azure AD B2C 自定义策略声明定义中使用自定义属性。

<BuildingBlocks>
  <ClaimsSchema>
    <ClaimType Id="extension_loyaltyId">
      <DisplayName>Loyalty Identification</DisplayName>
      <DataType>string</DataType>
      <UserHelpText>Your loyalty number from your membership card</UserHelpText>
      <UserInputType>TextBox</UserInputType>
    </ClaimType>
  </ClaimsSchema>
</BuildingBlocks>

下面的示例演示了如何在 Azure AD B2C 自定义策略的技术配置文件、输入声明、输出声明和持久性声明中使用自定义属性。

<InputClaims>
  <InputClaim ClaimTypeReferenceId="extension_loyaltyId"  />
</InputClaims>
<PersistedClaims>
  <PersistedClaim ClaimTypeReferenceId="extension_loyaltyId" />
</PersistedClaims>
<OutputClaims>
  <OutputClaim ClaimTypeReferenceId="extension_loyaltyId" />
</OutputClaims>

使用以下步骤从你的租户的用户流中删除自定义属性：

1. 至少以 Azure AD B2C 租户的外部 ID 用户流属性管理员身份登录到 Azure 门户。
2. 确保正在使用的目录包含 Azure AD B2C 租户：
   1. 在门户工具栏中选择“目录 + 订阅”图标。
   2. 在“门户设置 | 目录+订阅”页上的“目录名称”列表中，找到你的 Azure AD B2C 目录，然后选择“切换”
3. 选择 Azure 门户左上角的“所有服务” ，搜索并选择 Azure AD B2C。
4. 选择“用户属性”，然后选择要删除的属性。
5. 选择“删除”，然后选择“是”进行确认 。

使用 Microsoft Graph API 管理自定义属性。