Azure B2C OpenID委托到Azure AD的身份验证

Question

我遵循了本教程https://victorvillarv.com/en/2019/08/28/how-to-create-an-azure-ad-b2c-directory-and-enable-openid-to-delegate-authentication/

将我的B2C用户的身份验证委派回创建用户的Azure AD。微软通过2bclogin.com宣布了新的网址。

我的Azure域和我的B2C域是同一个域：b2ctestexample.onmicrosoft.com，在这个租户中，我打开了一个新的B2C Azure AD

如果我在具有URL的Azure B2C App中添加身份提供者，这将仍然有效：https://login.microsoftonline.com/b2ctestexample.onmicrosoft.com/.well-known/openid-configuration？12月4日之后？ （不建议使用）

我在AAD（不是B2C）的应用程序中配置了一些声明策略映射和AD扩展属性，该属性将通过OAuth ID令牌传递，并且在登录时需要这些属性。我可以将它们传递给B2C应用程序吗？] >

谢谢，帕特里克

我遵循了本教程https://victorvillarv.com/en/2019/08/28/how-to-create-an-azure-ad-b2c-directory-and-enable-openid-to-delegate-authentication/委派我的B2C用户的身份验证...

Answer 1

是的，它会工作一段时间直到退休，doc提到现有租户需要在该日期之前移至B2Clogin.com，并且所有功能在B2Clogin.com端点上都将保持不变。为避免以后对您的服务造成任何干扰，建议在两个URL都正常工作时更改为新URL。