多租户 Azure AD B2C - 来自父 AD 的个人资料照片或缩略图

Question

我在身份体验框架中有一个 Azure AD B2C multi-tenant custom policy 的有效实现。

我正在尝试在新用户登录时在 B2C 租户中填充个人资料照片。这可能吗？

如果是这样，你能帮我确定正确的 PartnerClaimType 来坚持吗？

Answer 1

您需要将 access_token 从 Azure AD 传递到您的应用程序并执行图形 API 调用以获取它。

https://docs.microsoft.com/en-gb/azure/active-directory-b2c/idp-pass-through-user-flow?pivots=b2c-custom-policy