Ich konnte die Registrierungs- / Anmelde-Richtlinie für einen Mandanten, den ich gerade teste, korrekt einrichten. Ich habe die Eigenschaft "Passwort zurücksetzen" so eingestellt, dass jeder Benutzer sein Passwort mithilfe seiner E-Mail zurücksetzen kann. Derzeit meldet sich der Benutzer mit seiner E-Mail-Adresse (auch seinem Nutzernamen), seinem Vornamen und seinem Nachnamen an.
Wenn ich jedoch auf der Anmeldeseite auf den Link "Ich habe mein Passwort vergessen" klicke, werde ich einfach auf die gleiche Seite weitergeleitet. Gibt es etwas, das mir hier fehlt?
In Azure AD B2C gibt es zwei verschiedene Mechanismen für das Zurücksetzen des Kennworts:
Anmelde-Richtlinie : Keine Arbeit für die Anwendung erforderlich, klicken Sie auf "Ich habe mein Passwort vergessen" leitet den Benutzer automatisch zu einer generischen Microsoft-Marke um Seite zum Zurücksetzen des Passworts.
Richtlinie für die Anmeldung / Anmeldung : Dies erfordert, dass die Anwendung zusätzliche Arbeit leistet . Durch Klicken auf "Ich habe mein Passwort vergessen" wird der Benutzer mit einem Fehlercode zurück an die Anwendung weitergeleitet. Die Anwendung muss den Fehlercode in der Anfrage erkennen und den Benutzer dann weiter an die Azure AD B2C-Kennwortrücksetzungsrichtlinie weiterleiten. Die Kennwortrücksetzrichtlinie kann weitgehend angepasst werden.
Gehen Sie näher auf die Implementierung des zweiten Ansatzes ein: Hier ist der Code, den in die AuthenticationFailed-Benachrichtigung einfügt und zu Ihrer eigenen PasswordReset-Controlleraktion von B2C-Anmeldung / -Anmeldung Schnellstart, Startup.Auth.cs
%Vor%Und hier ist der Code PasswordReset-Controller-Aktion, der den Benutzer auf die B2C-Richtlinie zum Zurücksetzen des Passworts umleitet, von demselben B2C Schnellstart für Anmeldung / Anmeldung, Account Controller
%Vor%Nur aus Gründen der Vollständigkeit, stellen Sie sicher, dass Sie die vollständige Anleitung / Überblick über die Einrichtung einer Azure AD B2C-Anmelde- / Anmelde-Richtlinie
Tags und Links azure-ad-b2c