Question

在 Azure AD B2C 中，我有多个技术资料。

在一个技术简介中，我可能有也可能没有输出声明的价值。但我可以从另一个声明中得到它。在这里，让我们以电子邮件为例。

因此，用户可能没有输出中需要的电子邮件声明。我也可以从 signInName 获取它。

我想要达到的是

如果电子邮件声明有价值，则在输出中传递电子邮件声明
否则将声明 signInName 与 PartnerClaimType="email" 一起使用

我怎样才能做到这一点？

Answer 1

在 AAD-OIDC 中使用：

<OutputClaim ClaimTypeReferenceId="email" />
<OutputClaim ClaimTypeReferenceId="signInName" PartnerClaimType="email"/>

如果email在这个阶段有值，就会输出到claimbag，否则就是null。它将始终尝试将 signInName 声明映射到来自 AAD 联盟的 email 声明。

您无法根据同一技术配置文件中的另一个声明明确控制将获得什么输出。

您可以做的是“如果电子邮件存在，将 signInName 设置为 null”在 AAD-OIDC 完成后。

https://docs.microsoft.com/en-us/azure/active-directory-b2c/string-transformations#nullclaim

<ClaimsTransformation Id="SetSignInNameToNull" TransformationMethod="NullClaim">
  <OutputClaims>
  <OutputClaim ClaimTypeReferenceId="signInName" TransformationClaimType="claim_to_null" />
  </OutputClaims>
</ClaimsTransformation>

  <TechnicalProfile Id="CT-SetSignInNameToNull">
    <DisplayName>Compare Email And Verify Email</DisplayName>
    <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.ClaimsTransformationProtocolProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
    <OutputClaims>
      <OutputClaim ClaimTypeReferenceId="signInName" />
    </OutputClaims>
    <OutputClaimsTransformations>
      <OutputClaimsTransformation ReferenceId="SetSignInNameToNull" />
    </OutputClaimsTransformations>
  </TechnicalProfile>

        <OrchestrationStep Order="X" Type="ClaimsExchange">
          <Preconditions>
<!-- precondition here to only run this step if Email exists, and it was AAD Federated auth -->
            <Precondition Type="ClaimEquals" ExecuteActionsIf="false">
              <Value>authenticationSource</Value>
              <Value>socialIdpAuthentication</Value>
              <Action>SkipThisOrchestrationStep</Action>
            </Precondition>
            <Precondition Type="ClaimsExist" ExecuteActionsIf="false">
              <Value>email</Value>
              <Action>SkipThisOrchestrationStep</Action>
            </Precondition>
          </Preconditions>
          <ClaimsExchanges>
            <ClaimsExchange Id="SetSignInNameToNull" TechnicalProfileReferenceId="CT-SetSignInNameToNull" />
          </ClaimsExchanges>

Azure AD B2C 声明转换为非空输入声明

1 个答案: