使用本机客户端重置密码的Azure B2C密码要求

Question

从我们的本机代码中，当尝试在密码重设流程中更改用户密码时，当我们使用管理员帐户更改该密码时，密码的复杂性不适用。

我们正在按照此处说明的步骤进行操作：https://msdn.microsoft.com/en-us/library/azure/ad/graph/api/users-operations#ResetUserPassword

换句话说，当我们尝试使用用户的身份令牌更改用户的密码时，将应用密码的条件。

但是，如果我们尝试通过管理员而不是用户的JWT更改密码，则在密码重置的情况下，最低密码要求将不适用。

我怀疑这可能与用户流有关，但我不确定。

有什么想法吗？

Answer 1

使用管理员使用AAD图形API重置用户密码，当新密码不符合复杂性策略时，会提示错误。

使用管理员使用Microsoft graph API重置用户密码，当新密码不符合复杂性策略时，还会提示错误。