设置注册和登录流 - Azure AD B2C

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

2025-05-07

重要

自 2025 年 5 月 1 日起，Azure AD B2C 将不再可供新客户购买。在我们的常见问题解答中了解详细信息。

在开始之前，请使用此页面顶部的 “选择策略类型 选择器”来选择要设置的策略类型。 Azure Active Directory B2C 提供了两种定义用户如何与应用程序交互的方法：通过预定义的用户流，或者通过可完全配置的自定义策略。对于每种方法，本文中所需的步骤都不同。

注册和登录策略允许用户：

使用本地帐户注册
使用本地帐户登录
使用社交帐户注册或登录
密码重置

配置文件编辑流

观看此视频，了解用户注册和登录策略的工作原理。

先决条件

拥有有效订阅的 Azure 帐户。免费创建帐户。
如果您还没有 Azure AD B2C 租户，请创建一个链接到您的 Azure 订阅的 Azure AD B2C 租户。

注册和登录用户流使用单一配置处理注册和登录体验。应用程序的用户会根据上下文被引导到正确的路径。

登录到 Azure 门户。
如果有权访问多个租户，请选择顶部菜单中的“设置”图标，从“目录 + 订阅”菜单切换到你的 Azure AD B2C 租户。
在 Azure 门户中，搜索并选择 Azure AD B2C。
在“ 策略”下，选择 “用户流”，然后选择“ 新建用户流”。
在“创建用户流”页面上，选择“注册和登录”用户流。
在 “选择版本”下，选择“ 建议”，然后选择“ 创建”。（详细了解用户流版本。）
输入该用户流的名称。例如，signupsignin1。
在 “标识提供者 ”下，至少选择一个标识提供者：
- 在本地帐户下，选择以下项之一： 电子邮件注册、 用户 ID 注册、 电话注册、 电话/电子邮件注册或 None。了解详细信息。
- 在 “社交标识提供者”下，选择已设置的任何外部社交或企业标识提供者。了解详细信息。
在 多重身份验证下，如果要要求用户使用第二种身份验证方法验证其标识，请选择方法类型以及何时强制实施多重身份验证（MFA）。了解详细信息。
在 条件访问下，如果已为 Azure AD B2C 租户配置条件访问策略，并且想要为此用户流启用条件访问策略，请选中“ 强制条件访问策略 ”复选框。无需指定策略名称。了解详细信息。
在 “用户属性”和“令牌声明”下，选择要在注册期间从用户收集的属性以及要在令牌中返回的声明。有关值的完整列表，请选择“ 显示更多”，选择值，然后选择“ 确定”。

注释

还可以创建自定义属性，以便在 Azure AD B2C 租户中使用。
选择“ 创建 ”以添加用户流。 B2C_1前缀自动追加到名称前面。
按照注册或登录策略中的步骤处理“忘记密码?”流。