Dela via

Konfigurera ett flöde för profilredigering i Azure Active Directory B2C

Viktigt!

Från och med den 1 maj 2025 är Azure AD B2C inte längre tillgängligt att köpa för nya kunder. Läs mer i våra vanliga frågor och svar.

Innan du börjar använder du väljaren Välj en principtyp överst på den här sidan för att välja den typ av princip som du konfigurerar. Azure Active Directory B2C erbjuder två metoder för att definiera hur användare interagerar med dina program: via fördefinierade användarflöden eller genom fullständigt konfigurerbara anpassade principer. De steg som krävs i den här artikeln skiljer sig åt för varje metod.

Flöde för profilredigering

Med profilredigeringsprincipen kan användarna hantera sina profilattribut, till exempel visningsnamn, efternamn, förnamn, stad och andra. Profilredigeringsflödet omfattar följande steg:

  1. Registrera dig eller logga in med lokalt eller socialt konto. Om sessionen fortfarande är aktiv auktoriserar Azure AD B2C användaren och går vidare till nästa steg.
  2. Azure AD B2C läser användarprofilen från katalogen och låter användaren redigera attributen.

Flöde för profilredigering

Förutsättningar

Om du inte redan har gjort det registrerar du ett webbprogram i Azure Active Directory B2C.

Skapa ett användarflöde för profilredigering

Om du vill ge användare möjlighet att redigera sin profil i din applikation använder du ett användarflöde för profilredigering.

  1. I menyn på översiktssidan för Azure AD B2C-hyresgästen väljer du Användarflöden och sedan Nytt användarflöde.

  2. På sidan Skapa ett användarflöde väljer du användarflödet Profilredigering .

  3. Under Välj en version väljer du Rekommenderas och sedan Skapa.

  4. Ange ett Namn för användarflödet. Till exempel profileediting1.

  5. Under Identitetsprovidrar väljer du minst en identitetsprovider:

    • Under Lokala konton väljer du något av följande: Inloggning via e-post, inloggning med användar-ID, telefonsignering, telefon-/e-postsignering, användar-ID/e-postsignering eller Ingen. Läs mer.
    • Under Sociala identitetsprovidrar väljer du någon av de externa leverantörer av sociala identiteter eller företagsidentiteter som du har konfigurerat. Läs mer.

  6. Om du vill kräva att användarna verifierar sin identitet med en andra autentiseringsmetod under Multifactor-autentisering väljer du metodtyp och när multifaktorautentisering (MFA) ska tillämpas. Läs mer.

  7. Om du har konfigurerat principer för villkorsstyrd åtkomst för din Azure AD B2C-klientorganisation under Villkorsstyrd åtkomst och vill aktivera dem för det här användarflödet markerar du kryssrutan Framtvinga principer för villkorlig åtkomst . Du behöver inte ange något principnamn. Läs mer.

  8. Under Användarattribut väljer du de attribut som du vill att kunden ska kunna redigera i sin profil. För den fullständiga listan med värden väljer du Visa mer, väljer värdena och sedan OK.

  9. Välj Skapa för att lägga till användarflödet. Ett prefix för B2C_1 läggs automatiskt till i namnet.

Testa användarflödet

  1. Välj det användarflöde som du skapade för att öppna översiktssidan och välj sedan Kör användarflöde.
  2. För Program väljer du webbprogrammet med namnet webapp1 som du tidigare registrerade. Svar-URL ska visa https://jwt.ms.
  3. Klicka på Kör användarflöde och logga sedan in med det konto som du skapade tidigare.
  4. Du har nu möjlighet att ändra visningsnamn och arbetstitel för användaren. Klicka på Fortsätt. Token returneras till https://jwt.ms och ska visas för dig.

Skapa en profilredigeringspolicy

Anpassade principer är en uppsättning XML-filer som du laddar upp till din Azure AD B2C-klient för att definiera användarresor. Vi tillhandahåller startpaket med flera fördefinierade principer, inklusive: registrering och inloggning, lösenordsåterställning och profilredigeringsprincip. Mer information finns i Komma igång med anpassade principer i Azure AD B2C.

Nästa steg