ClaimsSchema

A jogcímséma elem határozza meg azokat a jogcímtípusokat, amelyekre hivatkozni lehet a szabályzat részeként. A jogcímsémánál deklarálhatja a jogcímeket. A jogcím lehet vezetéknév, vezetéknév, megjelenítendő név, telefonszám stb. A ClaimsSchema elem a ClaimType-elemek listáját tartalmazza. A ClaimType elem tartalmazza az Id attribútumot, amely a jogcím neve.

<BuildingBlocks>
  <ClaimsSchema>
    <ClaimType Id="Id">
      <DisplayName>Surname</DisplayName>
      <DataType>string</DataType>
      <DefaultPartnerClaimTypes>
        <Protocol Name="OAuth2" PartnerClaimType="family_name" />
        <Protocol Name="OpenIdConnect" PartnerClaimType="family_name" />
        <Protocol Name="SAML2" PartnerClaimType="http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname" />
      </DefaultPartnerClaimTypes>
      <UserHelpText>Your surname (also known as family name or last name).</UserHelpText>
      <UserInputType>TextBox</UserInputType>

Jogcímtípus

A ClaimType elem a következő attribútumot tartalmazza:

A ClaimType elem a következő elemeket tartalmazza:

Adattípus

A DataType elem a következő értékeket támogatja:

DefaultPartnerClaimTypes

A DefaultPartnerClaimTypes a következő elemet tartalmazhatja:

A Protokoll elem a következő attribútumokat tartalmazza:

Az alábbi példában, amikor az Identity Experience Framework egy SAML2 identitásszolgáltatóval vagy függő entitásalkalmazással kommunikál, a vezetéknév jogcím az OpenIdConnect és az OAuth2 használatával lesz leképezvehttp://schemas.xmlsoap.org/ws/2005/05/identity/claims/surnamefamily_name.

<ClaimType Id="surname">
  <DisplayName>Surname</DisplayName>
  <DataType>string</DataType>
  <DefaultPartnerClaimTypes>
    <Protocol Name="OAuth2" PartnerClaimType="family_name" />
    <Protocol Name="OpenIdConnect" PartnerClaimType="family_name" />
    <Protocol Name="SAML2" PartnerClaimType="http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname" />
  </DefaultPartnerClaimTypes>
</ClaimType>

Ennek eredményeképpen az Azure AD B2C által kibocsátott JWT-jogkivonat a family_name ClaimType név vezetékneve helyett ad ki.

{
  "sub": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
  "auth_time": 1535013501,
  "given_name": "David",
  "family_name": "Williams",
  "name": "David Williams",
}

Maszk

A Maszk elem a következő attribútumokat tartalmazza:

Az alábbi példa egy PhoneNumber-jogcímet konfigurál a Simple maszkkal. További mintákért tekintse meg az Egyszerű maszk igénylése élő bemutatót.

<ClaimType Id="PhoneNumber">
  <DisplayName>Phone Number</DisplayName>
  <DataType>string</DataType>
  <Mask Type="Simple">XXX-XXX-</Mask>
  <UserHelpText>Your telephone number.</UserHelpText>
</ClaimType>

Az Identity Experience Framework megjeleníti a telefonszámot, miközben elrejti az első hat számjegyet:

Az alábbi példa egy AlternateEmail jogcímet konfigurál a Regex maszkkal. További mintákért tekintse meg a Regex maszk élő bemutatóját.

<ClaimType Id="AlternateEmail">
  <DisplayName>Please verify the secondary email linked to your account</DisplayName>
  <DataType>string</DataType>
  <Mask Type="Regex" Regex="(?&lt;=.).(?=.*@)">*</Mask>
  <UserInputType>Readonly</UserInputType>
</ClaimType>

Az Identity Experience Framework csak az e-mail-cím és az e-mail-tartománynév első betűje jelenik meg:

Korlátozás

A Korlátozás elem a következő attribútumot tartalmazhatja:

A Korlátozás elem a következő elemeket tartalmazza:

Enumerálás

Az Enumerálás elem meghatározza, hogy a felhasználó a felhasználói felületen kiválasztható-e jogcímet, például egy , CheckboxMultiSelectDropdownSingleSelectvagy RadioSingleSelect. Az elérhető beállításokat a LocalizedCollections elem használatával is definiálhatja és honosíthatja. Ha egy jogcím enumerálási gyűjteményéből szeretne elemet keresni, használja a GetMappedValueFromLocalizedCollection jogcímátalakítást.

Az Enumerálás elem a következő attribútumokat tartalmazza:

Az alábbi példa egy városi legördülő lista jogcímét konfigurálja az alapértelmezett érték beállításával New York. További mintákért tekintse meg a Jogcímkorlátozások számbavétele élő bemutatót.

<ClaimType Id="city">
  <DisplayName>city where you work</DisplayName>
  <DataType>string</DataType>
  <UserInputType>DropdownSingleSelect</UserInputType>
  <Restriction>
    <Enumeration Text="Bellevue" Value="bellevue" SelectByDefault="false" />
    <Enumeration Text="Redmond" Value="redmond" SelectByDefault="false" />
    <Enumeration Text="New York" Value="new-york" SelectByDefault="true" />
  </Restriction>
</ClaimType>

Legördülő lista new yorki alapértelmezett értékkel:

Minta

A Minta elem a következő attribútumokat tartalmazhatja:

Az alábbi példa egy e-mail-jogcímet konfigurál normál kifejezésbeviteli ellenőrzéssel és súgószöveggel:

<ClaimType Id="email">
  <DisplayName>Email Address</DisplayName>
  <DataType>string</DataType>
  <DefaultPartnerClaimTypes>
  <Protocol Name="OpenIdConnect" PartnerClaimType="email" />
  </DefaultPartnerClaimTypes>
  <UserHelpText>Email address that can be used to contact you.</UserHelpText>
  <UserInputType>TextBox</UserInputType>
  <Restriction>
    <Pattern RegularExpression="^[a-zA-Z0-9.+!#$%&amp;'+^_`{}~-]+(?:\.[a-zA-Z0-9!#$%&amp;'+^_`{}~-]+)*@(?:[a-zA-Z0-9](?:[a-zA-Z0-9-]*[a-zA-Z0-9])?\.)+[a-zA-Z0-9](?:[a-zA-Z0-9-]*[a-zA-Z0-9])?$" HelpText="Please enter a valid email address." />
  </Restriction>
</ClaimType>

Az Identity Experience Framework az e-mail-cím jogcímét az e-mail-formátum beviteli ellenőrzésével jeleníti meg:

UserInputType

Az Azure AD B2C számos felhasználói beviteli típust támogat, például egy szövegdobozt, jelszót és legördülő listát, amelyek a jogcímtípus jogcímadatainak manuális megadásakor használhatók. Meg kell adnia a UserInputType értéket, amikor önaláírt technikai profil és megjelenítési vezérlők használatával adatokat gyűjt a felhasználótól.

Tekintse meg a felhasználói beviteli típus élő bemutatóját .

A UserInputType elem elérhető felhasználói beviteli típusai:

TextBox

A TextBox felhasználói beviteli típusa egysoros szövegdoboz megadására szolgál.

<ClaimType Id="displayName">
  <DisplayName>Display Name</DisplayName>
  <DataType>string</DataType>
  <UserHelpText>Your display name.</UserHelpText>
  <UserInputType>TextBox</UserInputType>
</ClaimType>

E-mail-cím

Az E-mailbox felhasználói beviteli típusa egy alapszintű e-mail beviteli mező megadására szolgál.

<ClaimType Id="email">
  <DisplayName>Email Address</DisplayName>
  <DataType>string</DataType>
  <UserHelpText>Email address that can be used to contact you.</UserHelpText>
  <UserInputType>EmailBox</UserInputType>
  <Restriction>
    <Pattern RegularExpression="^[a-zA-Z0-9.+!#$%&amp;'+^_`{}~-]+(?:\.[a-zA-Z0-9!#$%&amp;'+^_`{}~-]+)*@(?:[a-zA-Z0-9](?:[a-zA-Z0-9-]*[a-zA-Z0-9])?\.)+[a-zA-Z0-9](?:[a-zA-Z0-9-]*[a-zA-Z0-9])?$" HelpText="Please enter a valid email address." />
  </Restriction>
</ClaimType>

Jelszó

A jelszó felhasználói beviteli típusa a felhasználó által megadott jelszó rögzítésére szolgál.

<ClaimType Id="password">
  <DisplayName>Password</DisplayName>
  <DataType>string</DataType>
  <UserHelpText>Enter password</UserHelpText>
  <UserInputType>Password</UserInputType>
</ClaimType>

DateTimeDropdown

A DateTimeDropdown felhasználói beviteli típussal legördülő listákat adhat meg egy nap, hónap és év kiválasztásához. A predikátumok és a PredicateValidations elemek használatával szabályozhatja a minimális és maximális dátumértékeket. További információ: Predikátumok és predikátumértékek dátumtartományánakkonfigurálása szakasz.

<ClaimType Id="dateOfBirth">
  <DisplayName>Date Of Birth</DisplayName>
  <DataType>date</DataType>
  <UserHelpText>The date on which you were born.</UserHelpText>
  <UserInputType>DateTimeDropdown</UserInputType>
</ClaimType>

RadioSingleSelect

A RadioSingleSelect felhasználói beviteli típus olyan választógombok gyűjteményének biztosítására szolgál, amelyek lehetővé teszik a felhasználó számára, hogy válasszon egy lehetőséget.

<ClaimType Id="color">
  <DisplayName>Preferred color</DisplayName>
  <DataType>string</DataType>
  <UserInputType>RadioSingleSelect</UserInputType>
  <Restriction>
    <Enumeration Text="Blue" Value="Blue" SelectByDefault="false" />
    <Enumeration Text="Green " Value="Green" SelectByDefault="false" />
    <Enumeration Text="Orange" Value="Orange" SelectByDefault="true" />
  </Restriction>
</ClaimType>

DropdownSingleSelect

A DropdownSingleSelect felhasználói beviteli típusa egy legördülő lista megadására szolgál, amely lehetővé teszi a felhasználó számára, hogy válasszon egy lehetőséget.

<ClaimType Id="city">
  <DisplayName>City where you work</DisplayName>
  <DataType>string</DataType>
  <UserInputType>DropdownSingleSelect</UserInputType>
  <Restriction>
    <Enumeration Text="Bellevue" Value="bellevue" SelectByDefault="false" />
    <Enumeration Text="Redmond" Value="redmond" SelectByDefault="false" />
    <Enumeration Text="New York" Value="new-york" SelectByDefault="true" />
  </Restriction>
</ClaimType>

CheckboxMultiSelect

A CheckboxMultiSelect felhasználói beviteli típus olyan jelölőnégyzetek gyűjteményének megadására szolgál, amelyek lehetővé teszik a felhasználó számára, hogy több beállítást válasszon.

<ClaimType Id="languages">
  <DisplayName>Languages you speak</DisplayName>
  <DataType>string</DataType>
  <UserInputType>CheckboxMultiSelect</UserInputType>
  <Restriction>
    <Enumeration Text="English" Value="English" SelectByDefault="true" />
    <Enumeration Text="France " Value="France" SelectByDefault="false" />
    <Enumeration Text="Spanish" Value="Spanish" SelectByDefault="false" />
  </Restriction>
</ClaimType>

Írásvédett

Az Olvasható felhasználói beviteli típus egy olvasható mező megadására szolgál a jogcím és az érték megjelenítéséhez.

<ClaimType Id="membershipNumber">
  <DisplayName>Membership number</DisplayName>
  <DataType>string</DataType>
  <UserHelpText>Your membership number (read only)</UserHelpText>
  <UserInputType>Readonly</UserInputType>
</ClaimType>

Bekezdés

A Bekezdés felhasználói beviteli típus olyan mező megadására szolgál, amely csak egy bekezdéscímkében jeleníti meg a szöveget. Például p <>szöveg</p>. Az önaláírt műszaki profil egy bekezdésfelhasználói bemeneti típusának OutputClaim be kell állítania az Required attribútumot false (alapértelmezett). Ez a felhasználói beviteli típus csak önaláírt lapelrendezésekben támogatott. Előfordulhat, hogy az egyesített bejelentkezési és regisztrációs oldalak (unifiedssp) nem megfelelően jelenítik meg ezt.

<ClaimType Id="responseMsg">
  <DisplayName>Error message: </DisplayName>
  <DataType>string</DataType>
  <AdminHelpText>A claim responsible for holding response messages to send to the relying party</AdminHelpText>
  <UserHelpText>A claim responsible for holding response messages to send to the relying party</UserHelpText>
  <UserInputType>Paragraph</UserInputType>
</ClaimType>