Azure AD B2C:是否支持父账户重置子账户密码?
Azure AD B2C 父账户重置子账户密码支持情况
Azure AD B2C没有原生内置的父账户重置子账户密码流程,但可以通过两种方式实现该需求:
- 调用Microsoft Graph API:给父账户配置对应的权限(比如
UserAuthenticationMethod.ReadWrite.All或User.ReadWrite.All),父账户验证身份后,调用Graph API的密码重置接口直接修改子账户密码。需提前通过Azure AD B2C的权限或角色配置,确保父账户仅能操作指定的子账户,避免越权。 - 自定义策略实现专属流程:借助Azure AD B2C的自定义策略(Custom Policies),搭建专门的子账户密码重置流程。流程中先验证父账户的身份,再通过集成Graph API或自定义技术逻辑完成子账户的密码重置操作。
内容的提问来源于stack exchange,提问作者Anveeg Sinha
相关产品推荐
相关产品推荐

