Konfigurera token i Azure Active Directory B2C

• Skapa ett användarflöde så att användare kan registrera sig och logga in på ditt program.
• Registrera ett webbprogram.

• Slutför stegen i Kom igång med anpassade principer i Active Directory B2C. Handledningen visar hur du uppdaterar anpassade principfiler för att använda konfigurationen för din Azure AD B2C-klient.
• Registrera ett webbprogram.

Så här konfigurerar du livslängden för användarflödestoken:

1. Logga in på Azure-portalen.
2. Om du har åtkomst till flera klientorganisationer väljer du ikonen Inställningar på den översta menyn för att växla till din Azure AD B2C-klientorganisation från menyn Kataloger + prenumerationer.
3. Välj Alla tjänster i det övre vänstra hörnet i Azure-portalen och sök sedan efter och välj Azure AD B2C.
4. Välj Användarflöden (principer).
5. Öppna användarflödet som du skapade tidigare.
6. Välj Egenskaper.
7. Under Tokens livslängd justerar du egenskaperna så att de passar programmets behov.
8. Välj Spara.

Om du vill ändra inställningarna för din tokenkompatibilitet anger du metadata för tokenutfärdarens tekniska profil i tillägget eller den förlitande partfilen för principen som du vill påverka. Den tekniska profilen för token utfärdare ser ut enligt följande exempel.

<ClaimsProviders>
  <ClaimsProvider>
    <DisplayName>Token Issuer</DisplayName>
    <TechnicalProfiles>
      <TechnicalProfile Id="JwtIssuer">
        <Metadata>
          <Item Key="token_lifetime_secs">3600</Item>
          <Item Key="id_token_lifetime_secs">3600</Item>
          <Item Key="refresh_token_lifetime_secs">1209600</Item>
          <Item Key="rolling_refresh_token_lifetime_secs">7776000</Item>
          <!--<Item Key="allow_infinite_rolling_refresh_token">true</Item>-->
          <Item Key="IssuanceClaimPattern">AuthorityAndTenantGuid</Item>
          <Item Key="AuthenticationContextReferenceClaimPattern">None</Item>
        </Metadata>
      </TechnicalProfile>
    </TechnicalProfiles>
  </ClaimsProvider>
</ClaimsProviders>

Följande värden anges i föregående exempel:

• token_lifetime_secs – Åtkomsttokens livslängd (sekunder). Standardvärdet är 3 600 (1 timme). Minst 300 (5 minuter). Maxvärdet är 86 400 (24 timmar).
• id_token_lifetime_secs – livslängd för ID-token (sekunder). Standardvärdet är 3 600 (1 timme). Minst 300 (5 minuter). Maxvärdet är 86 400 (24 timmar).
• refresh_token_lifetime_secs Uppdatera tokens livslängd (sekunder). Standardvärdet är 1 209 600 (14 dagar). Minst 86 400 (24 timmar). Maxvärdet är 7 776 000 (90 dagar).
• rolling_refresh_token_lifetime_secs – Uppdatera livslängden för skjutbara tokenfönster (sekunder). Standardvärdet är 7 776 000 (90 dagar). Minst 86 400 (24 timmar). Maximalt är 31 536 000 (365 dagar). Om du inte vill framtvinga en livslängd för skjutfönster anger du värdet allow_infinite_rolling_refresh_token för till true.
• allow_infinite_rolling_refresh_token – Livslängden för obegränsade uppdateringstoken upphör aldrig att gälla.

Så här konfigurerar du kompatibilitetsinställningar för användarflöde:

1. Välj Användarflöden (principer).
2. Öppna användarflödet som du skapade tidigare.
3. Välj Egenskaper.
4. Under Inställningar för tokenkompatibilitet justerar du egenskaperna så att de passar programmets behov.
5. Välj Spara.

Om du vill ändra inställningarna för din tokenkompatibilitet anger du metadata för tokenutfärdarens tekniska profil i tillägget eller den förlitande partfilen för principen som du vill uppdatera. Den tekniska profilen för token utfärdare ser ut enligt följande exempel.

<ClaimsProviders>
  <ClaimsProvider>
    <DisplayName>Token Issuer</DisplayName>
    <TechnicalProfiles>
      <TechnicalProfile Id="JwtIssuer">
        <Metadata>
          ...
          <Item Key="IssuanceClaimPattern">AuthorityAndTenantGuid</Item>
          <Item Key="AuthenticationContextReferenceClaimPattern">None</Item>
        </Metadata>
      </TechnicalProfile>
    </TechnicalProfiles>
  </ClaimsProvider>
</ClaimsProviders>

• Utfärdare (iss)-anspråk – Utfärdarens anspråk (iss) anges med metadataobjektet IssuanceClaimPattern . Tillämpliga värden är AuthorityAndTenantGuid och AuthorityWithTfp.

• Ange anspråk som representerar princip-ID – Alternativen för att ange det här värdet är TFP (princip för förtroenderamverk) och ACR (referens för autentiseringskontext). TFP är det rekommenderade värdet. Ange AuthenticationContextReferenceClaimPattern med värdet None.

  Lägg till det här elementet i elementet ClaimsSchema :

  <ClaimType Id="trustFrameworkPolicy">
    <DisplayName>Trust framework policy name</DisplayName>
    <DataType>string</DataType>
  </ClaimType>
  

  Lägg till följande utdataanspråk under elementet OutputClaims i din förlitandepartspolicy:

  <OutputClaim ClaimTypeReferenceId="trustFrameworkPolicy" Required="true" DefaultValue="{policy}" PartnerClaimType="tfp" />
  

  För ACR tar du bort objektet AuthenticationContextReferenceClaimPattern .

• Ämnesanspråk (under) – Det här alternativet är som standard ObjectID, om du vill växla den här inställningen till Not Supported, ersätt den här raden:

  <OutputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="sub" />
  

  med den här raden:

  <OutputClaim ClaimTypeReferenceId="sub" />
  

1. Välj Användarflöden (principer).
2. Öppna användarflödet som du skapade tidigare.
3. Välj Applikationsanspråk.
4. Välj de krav och attribut som du vill skicka tillbaka till din applikation.
5. Välj Spara.

Den förlitande partens princip för tekniska profilutdataanspråk är värden som returneras till ett program. Genom att lägga till utdataanspråk läggs anspråken till i token efter ett lyckat användarflöde och skickas till applikationen. Ändra det tekniska profilelementet i avsnittet förlitande part för att lägga till önskade anspråk som ett utdataanspråk.

1. Öppna din anpassade policyfil. Till exempel SignUpOrSignin.xml.
2. Leta upp elementet OutputClaims. Lägg till den OutputClaim som du vill ska ingå i token.
3. Ange utdataanspråkattributen.

Följande exempel lägger till anspråkstaggen accountBalance. AccountBalance-anspråket skickas till programmet som ett saldo.

<RelyingParty>
  <DefaultUserJourney ReferenceId="SignUpOrSignIn" />
  <TechnicalProfile Id="PolicyProfile">
    <DisplayName>PolicyProfile</DisplayName>
    <Protocol Name="OpenIdConnect" />
    <OutputClaims>
      <OutputClaim ClaimTypeReferenceId="displayName" />
      <OutputClaim ClaimTypeReferenceId="givenName" />
      <OutputClaim ClaimTypeReferenceId="surname" />
      <OutputClaim ClaimTypeReferenceId="email" />
      <OutputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="sub"/>
      <OutputClaim ClaimTypeReferenceId="identityProvider" />
      <OutputClaim ClaimTypeReferenceId="tenantId" AlwaysUseDefaultValue="true" DefaultValue="{Policy:TenantObjectId}" />
      <!--Add the optional claims here-->
      <OutputClaim ClaimTypeReferenceId="accountBalance" DefaultValue="" PartnerClaimType="balance" />
    </OutputClaims>
    <SubjectNamingInfo ClaimType="sub" />
  </TechnicalProfile>
</RelyingParty>

OutputClaim-elementet innehåller följande attribut:

• ClaimTypeReferenceId – identifieraren för en anspråkstyp som redan definierats i avsnittet ClaimsSchema i principfilen eller den överordnade principfilen.
• PartnerClaimType – Gör att du kan ändra namnet på anspråket i token.
• DefaultValue – ett standardvärde. Du kan också ange standardvärdet till en anspråkslösare, till exempel klientorganisations-ID.
• AlwaysUseDefaultValue – Framtvinga användningen av standardvärdet.