Azure AD B2C自定义策略无法添加/上传问题咨询

首先明确回答你的疑问：是的，「添加」和「上传策略」按钮禁用，大概率是因为你还没启用Azure AD B2C的自定义策略功能——这个功能默认处于关闭状态，需要手动开启后才能操作。

如何启用自定义策略功能 #

• 登录Azure门户，进入你的Azure AD B2C租户
• 在左侧导航栏找到「Identity Experience Framework」（身份体验框架）选项并点击进入
• 进入页面后，你会看到启用自定义策略的提示，点击启用按钮即可
• 启用完成后刷新页面，「添加」和「上传策略」按钮就会解锁可用了

针对你的业务需求的自定义策略实现思路 #

1. 修改电子邮件地址

你可以基于官方提供的ProfileEdit自定义策略模板进行扩展：

• 在用户旅程中添加「收集新电子邮件地址」的步骤
• 配置邮箱验证的技术配置文件，确保用户输入的新邮箱有效
• 添加更新用户目录属性的步骤，将新邮箱同步到Azure AD B2C用户存储中

2. 修改密码

可以使用专门的PasswordChange自定义策略模板，或者扩展ProfileEdit模板：

• 先添加旧密码验证步骤，确保身份合法性
• 配置新密码输入和确认的步骤，同时适配你的租户密码复杂度规则
• 完成后更新用户的密码属性，确保流程符合安全要求

另外补充一点：如果启用功能后按钮还是禁用，检查你的账户是否拥有Azure AD B2C的全局管理员或B2C策略管理员权限，权限不足也会导致无法操作自定义策略。

内容的提问来源于stack exchange，提问作者Himanshu Kumar