Azure AD B2C - 密码更改流程

Question

我们将 Azure AD B2C 用于 Web 应用程序，我们希望向用户提供链接/按钮/任何内容，以便他们可以随时更改密码。

我发现密码重置流程，但那个人想向我发送验证码等，好像我忘记了密码一样。

我还发现了 ForceChangePasswordNextLogin Graph API 属性。我可以设置它，并且在下次登录时，它要求我通过提供旧密码来更改我的密码，根据我的需要，但我不想强制我的用户注销并重新登录。

有谁知道我如何将简单的“更改密码”（不是重置！）功能放到 Azure B2C 中？

Answer 1

您需要使用自定义策略 https://docs.microsoft.com/en-us/azure/active-directory-b2c/add-password-change-policy?pivots=b2c-custom-policy