Gebruikersgegevens beheren in Azure Active Directory B2C

Belangrijk

Vanaf 1 mei 2025 is Azure AD B2C niet meer beschikbaar voor nieuwe klanten. Meer informatie vindt u in onze veelgestelde vragen.

In dit artikel wordt beschreven hoe u de gebruikersgegevens in Azure Active Directory B2C (Azure AD B2C) kunt beheren met behulp van de bewerkingen die worden geleverd door de Microsoft Graph API. Het beheren van gebruikersgegevens omvat het verwijderen of exporteren van gegevens uit auditlogboeken.

Opmerking

Dit artikel bevat stappen voor het verwijderen van persoonsgegevens van het apparaat of de service en kan worden gebruikt om uw verplichtingen onder de AVG te ondersteunen. Zie voor algemene informatie over AVG de AVG-sectie van het Vertrouwenscentrum van Microsoft en de AVG-sectie van de Service Trust Portal.

Gebruikersgegevens verwijderen

Gebruikersgegevens worden opgeslagen in de Azure AD B2C-directory en in de auditlogboeken. Alle controlegegevens van gebruikers worden 7 dagen bewaard in Azure AD B2C. Als u gebruikersgegevens binnen die periode van zeven dagen wilt verwijderen, kunt u de bewerking Een gebruiker verwijderen gebruiken. Een DELETE-bewerking is vereist voor elk van de Azure AD B2C-tenants waar gegevens zich kunnen bevinden.

Aan elke gebruiker in Azure AD B2C wordt een object-id toegewezen. De object-id biedt een ondubbelzinnige id die u kunt gebruiken om gebruikersgegevens in Azure AD B2C te verwijderen. Afhankelijk van uw architectuur kan de object-id een nuttige correlatie-id zijn voor andere services, zoals financiële, marketing- en klantrelatiebeheerdatabases.

De meest nauwkeurige manier om de object-id voor een gebruiker op te halen, is door deze te verkrijgen als onderdeel van een verificatietraject met Azure AD B2C. Als u een geldige aanvraag voor gegevens van een gebruiker ontvangt met behulp van andere methoden, kan een offlineproces, zoals een zoekopdracht door een klantenservicemedewerker, nodig zijn om de gebruiker te vinden en de bijbehorende object-id te noteren.

In het volgende voorbeeld ziet u een mogelijke stroom voor gegevensverwijdering:

1. De gebruiker meldt zich aan en selecteert Mijn gegevens verwijderen.
2. De toepassing biedt een optie om de gegevens in een beheersectie van de toepassing te verwijderen.
3. De toepassing dwingt een verificatie af naar Azure AD B2C. Azure AD B2C biedt een token met de object-id van de gebruiker terug naar de toepassing.
4. Het token wordt ontvangen door de toepassing en de object-id wordt gebruikt om de gebruikersgegevens te verwijderen via een aanroep naar de Microsoft Graph API. De Microsoft Graph API verwijdert de gebruikersgegevens en retourneert een statuscode van 200 OK.
5. De toepassing organiseert het verwijderen van gebruikersgegevens in andere organisatiesystemen indien nodig met behulp van de object-id of andere id's.
6. De toepassing bevestigt het verwijderen van gegevens en biedt de volgende stappen aan de gebruiker.

Klantgegevens exporteren

Het proces voor het exporteren van klantgegevens uit Azure AD B2C is vergelijkbaar met het verwijderingsproces.

Azure AD B2C-gebruikersgegevens zijn beperkt tot:

• Gegevens die zijn opgeslagen in de Microsoft Entra-id: u kunt gegevens ophalen in een Gebruikerstraject voor Azure AD B2C-verificatie met behulp van de object-id of een aanmeldingsnaam, zoals een e-mailadres of gebruikersnaam.
• Rapport met gebruikersspecifieke controlegebeurtenissen: u kunt gegevens indexeren met behulp van de object-id.

In het volgende voorbeeld van een exportgegevensstroom kunnen de stappen die worden beschreven als worden uitgevoerd door de toepassing ook worden uitgevoerd door een back-endproces of een gebruiker met een beheerdersrol in de directory:

1. De gebruiker meldt zich aan bij de toepassing. Azure AD B2C dwingt verificatie af met Meervoudige Verificatie van Microsoft Entra, indien nodig.
2. De toepassing gebruikt de gebruikersreferenties om een Microsoft Graph API-bewerking aan te roepen om de gebruikerskenmerken op te halen. De Microsoft Graph API biedt de kenmerkgegevens in JSON-indeling. Afhankelijk van het schema kunt u de inhoud van het id-token zo instellen dat alle persoonlijke gegevens over een gebruiker worden opgenomen.
3. De toepassing haalt de controleactiviteit van de gebruiker op. De Microsoft Graph API biedt de gebeurtenisgegevens aan de toepassing.
4. De toepassing voegt de gegevens samen en maakt deze beschikbaar voor de gebruiker.

Volgende stappen

Zie Gebruikerstoegang beheren voor meer informatie over het beheren van hoe gebruikers toegang krijgen tot uw toepassing.