Definir atributos personalizados no Azure Ative Directory B2C

• Crie um fluxo de usuários para que os usuários possam se inscrever e entrar em seu aplicativo.
• Registar uma aplicação Web.

• Conclua as etapas em Iniciar com políticas personalizadas no Active Directory B2C. Este tutorial orienta você sobre como atualizar arquivos de política personalizados para usar sua configuração de locatário do Azure AD B2C.
• Registar uma aplicação Web.

Usar um atributo personalizado em seu fluxo de usuário

1. Em seu locatário do Azure AD B2C, selecione Fluxos de usuário.
2. Selecione sua política (por exemplo, "B2C_1_SignupSignin") para abri-la.
3. Selecione Atributos de usuário e, em seguida, selecione o atributo personalizado (por exemplo, "ShoeSize"). Selecione Guardar.
4. Selecione Declarações de aplicativo e, em seguida, selecione o atributo personalizado.
5. Selecione Guardar.

Depois de criar um novo usuário usando o fluxo de usuário, você pode usar o recurso Executar fluxo de usuário no fluxo de usuário para verificar a experiência do cliente. Agora deverás ver ShoeSize na lista de atributos recolhidos durante a jornada de registo e vê-la no token enviado de volta à tua aplicação.

Obter o ID do aplicativo de extensões

1. Inicie sessão no portal Azure.
2. Se tiver acesso a vários inquilinos, selecione o ícone Definições no menu superior para mudar para o inquilino do Azure AD B2C no menu Diretórios + subscrições.
3. No menu à esquerda, selecione Azure AD B2C. Ou, selecione Todos os serviços e procure e selecione Azure AD B2C.
4. Selecione Registos de aplicações e, em seguida, selecione Todas as aplicações.
5. Selecione o b2c-extensions-app. Do not modify. Used by AADB2C for storing user data. aplicativo.
6. Copie o ID da Aplicação. Exemplo: 00001111-aaaa-2222-bbbb-3333cccc4444.

Obter propriedades do aplicativo de extensões

1. Inicie sessão no portal Azure.
2. Se tiver acesso a vários inquilinos, selecione o ícone Definições no menu superior para mudar para o inquilino do Azure AD B2C no menu Diretórios + subscrições.
3. No menu à esquerda, selecione Azure AD B2C. Ou, selecione Todos os serviços e procure e selecione Azure AD B2C.
4. Selecione Registos de aplicações e, em seguida, selecione Todas as aplicações.
5. Selecione a aplicação b2c-extensions-app. Não o modifique. Usado pelo AADB2C para armazenar dados do utilizador.
6. Copie os seguintes identificadores para a área de transferência e salve-os:
   • ID do aplicativo. Exemplo: 00001111-aaaa-2222-bbbb-3333cccc4444.
   • ID do objeto. Exemplo: aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb.

Modificar sua política personalizada

Para habilitar atributos personalizados em sua política, forneça a ID do Aplicativo e a ID do Objeto do Aplicativo nos metadados do perfil técnico AAD-Common . O perfil técnico AAD-Common* é encontrado no perfil técnico base do Microsoft Entra ID e fornece suporte para o gerenciamento de usuários do Microsoft Entra. Outros perfis técnicos do Microsoft Entra ID incluem AAD-Common para utilizar a sua configuração. Substitua o perfil técnico AAD-Common no arquivo de extensão.

1. Abra o arquivo de extensões da sua política. Por exemplo, SocialAndLocalAccounts/TrustFrameworkExtensions.xml.

2. Encontre o elemento ClaimsProviders. Adicione um novo ClaimsProvider ao elemento ClaimsProviders.

3. Insira o ID do aplicativo que você gravou anteriormente, entre os elementos de abertura <Item Key="ClientId"> e fechamento </Item> .

4. Insira o Application ObjectID que você gravou anteriormente, entre os elementos de abertura <Item Key="ApplicationObjectId"> e fechamento </Item> .

   <!-- 
   <ClaimsProviders> -->
     <ClaimsProvider>
       <DisplayName>Azure Active Directory</DisplayName>
       <TechnicalProfiles>
         <TechnicalProfile Id="AAD-Common">
           <Metadata>
             <!--Insert b2c-extensions-app application ID here, for example: 00001111-aaaa-2222-bbbb-3333cccc4444-->  
             <Item Key="ClientId"></Item>
             <!--Insert b2c-extensions-app application ObjectId here, for example: aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb-->
             <Item Key="ApplicationObjectId"></Item>
           </Metadata>
         </TechnicalProfile>
       </TechnicalProfiles> 
     </ClaimsProvider>
   <!-- 
   </ClaimsProviders> -->
   

Carregue a sua política personalizada

1. Inicie sessão no portal Azure.
2. Se tiver acesso a vários inquilinos, selecione o ícone Definições no menu superior para mudar para o inquilino do Azure AD B2C no menu Diretórios + subscrições.
3. Escolha Todos os serviços no canto superior esquerdo do portal do Azure e, em seguida, procure e selecione Registos de aplicações.
4. Selecione Identity Experience Framework.
5. Selecione Carregar Política Personalizada e, em seguida, carregue os TrustFrameworkExtensions.xml ficheiros de política que alterou.

Criar um atributo personalizado através do portal do Azure

Os mesmos atributos de extensão são compartilhados entre políticas internas e personalizadas. Quando se adiciona atributos personalizados por meio da experiência do portal, esses atributos são registados usando a b2c-extensions-app que existe em cada inquilino B2C.

Você pode criar esses atributos usando a interface do usuário do portal antes ou depois de usá-los em suas políticas personalizadas. Quando você cria um atributo loyaltyId no portal, você deve se referir a ele da seguinte maneira:

O exemplo a seguir demonstra o uso de atributos personalizados em uma definição de declaração de política personalizada do Azure AD B2C.

<BuildingBlocks>
  <ClaimsSchema>
    <ClaimType Id="extension_loyaltyId">
      <DisplayName>Loyalty Identification</DisplayName>
      <DataType>string</DataType>
      <UserHelpText>Your loyalty number from your membership card</UserHelpText>
      <UserInputType>TextBox</UserInputType>
    </ClaimType>
  </ClaimsSchema>
</BuildingBlocks>

O exemplo a seguir demonstra o uso de um atributo personalizado na política personalizada do Azure AD B2C em um perfil técnico, entrada, saída e declarações persistentes.

<InputClaims>
  <InputClaim ClaimTypeReferenceId="extension_loyaltyId"  />
</InputClaims>
<PersistedClaims>
  <PersistedClaim ClaimTypeReferenceId="extension_loyaltyId" />
</PersistedClaims>
<OutputClaims>
  <OutputClaim ClaimTypeReferenceId="extension_loyaltyId" />
</OutputClaims>

Use as seguintes etapas para remover um atributo personalizado de um fluxo de usuário em seu locatário:

1. Entre no portal do Azure como pelo menos Administrador de Atributos de Fluxo de Utilizador de ID Externa do seu locatário do Azure AD B2C.
2. Verifique se você está usando o diretório que contém seu locatário do Azure AD B2C:
   1. Selecione o ícone Diretórios + assinaturas na barra de ferramentas do portal.
   2. Nas configurações do Portal | Página Diretórios + assinaturas , localize seu diretório do Azure AD B2C na lista Nome do diretório e selecione Alternar
3. Escolha Todos os serviços no canto superior esquerdo do portal do Azure, procure e selecione Azure AD B2C.
4. Selecione Atributos de usuário e, em seguida, selecione o atributo que deseja excluir.
5. Selecione Excluire, em seguida, selecione Sim para confirmar.

Use a API do Microsoft Graph para gerenciar os atributos personalizados.