Azure Active Directory B2B - Помощь для входа в заблуждение пользователей

Question

Мы используем Azure AD B2B для нескольких сделанных на заказ приложений (клиентские порталы и т. Д.) С несколькими сотнями гостевых пользователей из других каталогов, в основном это не технический персонал из малых предприятий с аутсорсингом ИТ. Как правило, это прекрасно работает, но мы регулярно получаем запросы от клиентов, не понимающих похожих вещей, и хотели бы предоставить FAQ. Я имею в виду такие проблемы, как:

• , которые не уверены, какие данные для входа использовать, поскольку они не знакомы с SSO и не понимают, что могут просто использовать свои собственные учетные записи O365 / Microsoft, которые многие уже используют.
• удивлен / подозрительно, когда наше приложение запрашивает у них разрешение на доступ к их учетной записи
• настроил Outlook и т. д. для запоминания своего пароля, не использовал его годами и не знаетчто это такое, и мы не можем сбросить его, так как учетная запись находится в их собственном каталоге

Не обращаясь за помощью по указанным выше вопросам, мой вопрос о лучшихспособ обеспечить легкий доступ к некоторой странице часто задаваемых вопросов во время процесса входа в AAD. Проблема в том, что после запуска процесса (с которым они борются) они перенаправляются обратно в приложение только после успешной аутентификации, и Microsoft не дает большого контроля над пользовательским интерфейсом.

AИдеальным решением было бы наличие ссылки на часто задаваемые вопросы или справки на всех страницах входа в AAD, но я не вижу никакого способа сделать это, даже на страницах входа под собственной фирмой. Единственный релевантный параметр - «Текст страницы входа», которого на самом деле недостаточно.

Каков наилучший способ помочь нетехническим пользователям в решении подобных проблем? Например, мы можем сказать AAD перенаправить на страницу справки после неудачного входа в систему?

Answer 1

Нет способа указать пользовательские сообщения об ошибках или страницы ошибок для Azure AD B2B. Это возможно, если вы используете Azure B2C. https://docs.microsoft.com/en-us/azure/active-directory-b2c/customize-ui-overview

Кроме того, для пользователей B2B они получат электронное письмо, если их пригласят к вашему арендатору. Таким образом, они будут знать, какую учетную запись использовать для входа.

Answer 2

Вы должны иметь возможность настраивать сообщения с помощью настройки языка. Вы включаете настройку языка в клиенте. Затем вы загружаете сообщения по умолчанию от арендатора. файл в формате JSON. Вы вносите изменения в сообщения файла JSON, а затем загружаете файл ...

Большинство страниц AD B2C имеют "вступление" с классом вступления. Ниже приведен пример вступительного текста, предоставленного API при регистрации. Вы должны иметь возможность настроить эти сообщения, чтобы лучше помочь пользователю в этом процессе.

<div class="intro">
    <p>Enter a number below that we can send a code via SMS or phone to authenticate you.</p>
</div>

Вот примеры вступительного текста для входа, который можно настроить в файле JSON:

<div class="social" aria-label="Sign in with your social account" role="form">
  <div class="intro">
    <h2>Sign in with your social account</h2>
  </div>
</div>

<div class="localAccount" aria-label="Sign in with your user name" role="form">
    <div class="intro">
      <h2>
        Sign in with your user name
      </h2>
    </div>

Инструкции можно найти здесь: Настройка языка

Список многих значений по умолчанию и идентификаторов можно найти здесь: Текст Azure B2C по умолчанию и идентификаторы