在 Azure AD B2C 中，AdminClientEncryptionKeyContainer 的用途是什么？

Question

我一直在 Azure AD B2C 中设置自定义策略，这些策略从许多不同的示例中获取元素，包括电子邮件邀请注册、社交和本地帐户以及 api 连接器。

因此，我从大约 10 个不同的示例存储库和 30 页的 Microsoft 文档中提取了代码。

现在我将回顾我构建的所有内容，并尝试更完整地指出基础架构的哪些部分负责哪些功能。

在 B2C 租户中，在 Identity Experience Framework 页面中，在 Policy Keys 页面下，我有一个 AdminClientEncryptionKeyContainer 条目（自动前缀为 B2C_1A_AdminClientEncryptionKeyContainer），我不记得创建该条目，并且可以找到非常在 Google 上很少提及。

B2C_1A_AdminClientEncryptionKeyContainer 从何而来，有什么作用？

Answer 1

在 Azure AD B2C 租户中，当您使用“手动”的“选项”创建新策略密钥时，会自动创建 B2C_1A_AdminClientEncryptionKeyContainer 策略密钥。

如果您遵循 Microsoft Docs 用户流和自定义策略教程，这将是您 Create the Facebook key 时的步骤。

我的假设是，虽然我不确定，但它是加密手动创建的策略密钥的 Secret 所必需的。