AAD B2C 验证技术配置文件在逻辑 AND 中具有多个先决条件

Question

我最近开始研究 Azure Active Directory B2C 自定义策略。我试图了解如何将多个先决条件添加到验证技术配置文件中，以便在所有条件都为真（逻辑 AND）时跳过它。默认行为是 OR。 这是我在 DisplayControl > Actions 块中自定义策略定义的一部分。

<Action Id="VerifyCode">
    <ValidationClaimsExchange>
        <ValidationClaimsExchangeTechnicalProfile TechnicalProfileReferenceId="VerifyOtp">
            <Preconditions>
                <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
                    <Value>email</Value>
                    <Value>automatedtest@test.com</Value>
                    <Action>SkipThisValidationTechnicalProfile</Action>
                </Precondition>
                <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
                    <Value>otp</Value>
                    <Value>7777777</Value>
                    <Action>SkipThisValidationTechnicalProfile</Action>
                </Precondition>
            </Preconditions>
        </ValidationClaimsExchangeTechnicalProfile>
    </ValidationClaimsExchange>
</Action>

如果电子邮件声明是automatedtest@test.com 并且otp 声明是7777777，我想要实现的是跳过此验证技术配置文件。 我一直在研究string claim transformations，我可以用它来连接两个字符串声明以获得单个字符串，然后将其与测试值进行比较，但这听起来很愚蠢。

最好的方法是什么？

Answer 1

• 前提条件是成功交易必须遵循的编排步骤元素。如果任何步骤失败，则事务失败。此外，Azure AD B2C 按列表顺序评估先决条件。基于顺序的先决条件允许您设置应用先决条件的顺序，因为这些是用户旅程的一部分。

满足的第一个前提条件将覆盖所有后续前提条件。仅当不满足所有先决条件时才执行编排步骤。

因此，前置条件元素本身的基本结构基于“或”条件，并且两个声明，即电子邮件和 OTP 不能在同一个前置条件元素中传递，因此您对条件的要求是无法配置逻辑上的“与”。

此外，除了“SkipThisOrchestrationStep”之外，不能在前置条件元素中传递其他操作，因此也无法通过它重定向到另一个前置条件。

• 但是您可以在下面同样配置您的先决条件，以通过这两个先决条件，然后跳过编排步骤：-

           <Preconditions>
            <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
                <Value>email</Value>
                <Value>automatedtest@test.com</Value>
                <Action>SkipThisOrchestrationStep</Action>
            </Precondition>
            <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
                <Value>automatedtest@test.com</Value>
    <Value>true</Value>
                <Action>SkipThisOrchestrationStep</Action>
            </Precondition>
            <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
                <Value>otp</Value>
                <Value>7777777</Value>
                <Action>SkipThisValidationTechnicalProfile</Action>
            </Precondition>
           </Preconditions>

虽然，它变得有些冗长，但满足您检查两个声明的要求。请在下面的社区线程中找到更多详细信息：-

Azure AD B2C Custom Policy Orchestration Step Precondition Actions

https://docs.microsoft.com/en-us/azure/active-directory-b2c/userjourneys#precondition

Answer 2

我不明白答案。看看这方面的一些文档会很有用。

无论如何，真正冗长的方法是：

有一个包含三个声明转换的 TP。将 TP 称为旅程中的一个步骤。

第一个针对电子邮件执行 CompareClaims

第二个针对 OTP 执行 CompareClaims

第三个对上述两个布尔值执行布尔值 AndClaims

使用输出作为前提条件。