Обход проверки электронной почты в Azure AD B2C во время регистрации на мобильном приложении

Question

Надеюсь, что я ясно понимаю свой вопрос. В потоке регистрации нашего приложения мы спрашиваем у пользователя имя пользователя, адрес электронной почты и пароль. Однако мы не требуем, чтобы электронное письмо пользователя было подтверждено/подтверждено для продолжения использования приложения. Для нашего отдела ИТ - Azure AD B2C требует, чтобы адрес электронной почты был проверен во время первой регистрации, когда конечным пользователем. Это абсолютная правда? Другие приложения требуют электронной почты, но все равно позволят пользователю использовать службы без подтверждения.

Мы понимаем риск и надеемся на пользователя, если они решат использовать электронную почту, которой они не владеют. Подробная информация об этом сценарии будет подробно описана в юридическом раскрытии. Таким образом, сброс паролей, уведомлений и т. Д. Не будет работать для этого пользователя.

Answer 1

Было бы хорошо, если бы мы могли отключить проверку электронной почты. Я думаю, что есть много вещей, которые было бы хорошо настроить в политике, но в настоящее время мы не можем.

Теперь вам нужно будет написать свой собственный поток регистрации с помощью пользовательских API/служб HTML/JavaScript и backend API, а затем создать резервную копию вашей учетной записи, используя API-интерфейс B2C Graph.

Answer 2

Это возможно. Из Azure AD B2C Documentation

• Нажмите Зарегистрировать политики или зарегистрироваться, либо войти в политику в зависимости от того, что вы настроили для регистрации.
• Нажмите на свою политику (например, «B2C_1_SiUp»), чтобы открыть ее. Нажмите «Изменить» в верхней части клинка.
• Нажмите Настройка пользовательского интерфейса.
• Нажмите «Локальная учетная запись».
• Нажмите «Адрес электронной почты» в столбце «Имя» в разделе «Атрибуты регистрации».
• Переключить параметр «Требуется подтверждение» на номер
• Нажмите «ОК» внизу, пока не достигнете клика «Изменить политику».
• Нажмите «Сохранить» в верхней части клинка. Все готово!

Answer 3

NB: Похоже, что «требуется проверка» настройка указано выше в ответе глобальна для B2C арендатора, даже если это выглядит как параметр устанавливается для конкретной политики (на основе, что вы выбираете сначала политика). Это вводит в заблуждение в пользовательском интерфейсе. Кроме того, кажется, что адреса электронной почты не могут быть изменены в политике «редактирования профиля».