Azure AD B2C - 注册后批准？

Question

我在我的 ASP.NET Core Web 应用程序中启动并运行了 Azure AD B2C。但我想知道新用户注册时真正批准他们的最佳方式是什么？有内置的东西吗？

现在，任何人都可以单击“注册”链接，然后提供数据并单击按钮。您位于我的租户 Azure AD B2C 目录中！现在，我想对此进行一些控制。

我是否提到过，当您想要自定义 Azure AD UI 时，每个用户的费用为 1 美元/月？？？（据我理解，如有错误，请指正）。因此，如果有人去注册 1000 个用户，我就必须支付 1000 美元？

Answer 1

目前，还没有对用户注册审批工作流程的内置支持。

您可以通过以下方式实现这一目标：

1. 具有自定义属性来确定用户是否已被“批准”。您可以让用户自行注册，然后创建一个体验或流程，在Azure AD Graph 中查询尚未“批准”的用户，然后批准或删除他们。

2. 建立邀请流程。当您邀请用户时，您可以通过Azure AD Graph创建该用户。然后，您将引导用户使用密码重置策略作为其“帐户验证”流程。

至于您的定价问题，如果您通过较新的统一注册/登录策略自定义 UI，则只需支付常规的 Azure AD B2C 定价模型：每个用户 0.0011 美元到 0.00063 美元之间，具体取决于您拥有的用户数量。

在旧的注册策略中自定义 UI 并不真正可用。作为一种解决方法，你可以使用 Azure AD Premium 的公司品牌功能，该功能的费用为每位用户 1 美元。如果这是您追求的路线，我建议您投票支持这个问题：完全可定制的登录页面。