Partager via

Tutoriel : Configurer Experian avec Azure Active Directory B2C

Important

À compter du 1er mai 2025, Azure AD B2C ne sera plus disponible pour les nouveaux clients. Pour plus d’informations, consultez notre FAQ.

Dans ce tutoriel, découvrez comment intégrer Azure Active Directory B2C (Azure AD B2C) à Experian CrossCore, un service qui vérifie l’identification de l’utilisateur. Il effectue une analyse des risques sur la base d’informations fournies par l’utilisateur lors de l’inscription. CrossCore permet aux utilisateurs de se connecter ou pas.

En savoir plus sur Experian, ses solutions, ses services, etc.

Dans ce tutoriel, vous pouvez utiliser les attributs suivants dans l’analyse des risques CrossCore :

  • Messagerie électronique
  • Adresse IP
  • Prénom
  • Middle Name
  • Nom de famille
  • Adresse de rue
  • Ville
  • État ou Province
  • Code postal
  • Pays ou région
  • Numéro de téléphone

Conditions préalables

Avant de commencer, vérifiez que vous disposez des éléments suivants :

Description du scénario

L’intégration Experian comprend les composants suivants :

  • Azure AD B2C : serveur d’autorisation qui vérifie les informations d’identification de l’utilisateur, également appelé fournisseur d’identité (IdP)
  • Experian CrossCore : le service accepte les entrées fournies par l’utilisateur et vérifie son identité
  • API REST personnalisée : cette API implémente l’intégration entre Azure AD B2C et CrossCore

Le diagramme d’architecture suivant montre l’implémentation.

Diagramme de l’architecture Experian.

  1. L’utilisateur arrive sur la page de connexion, crée un compte et saisit des informations. Azure AD B2C collecte les attributs utilisateur.
  2. Azure AD B2C appelle l’API de couche intermédiaire et transmet les attributs utilisateur.
  3. L’API de couche intermédiaire collecte les attributs de l’utilisateur et les transforme en un format prêt pour Experian CrossCore. Ensuite, elle les envoie à Experian CrossCore.
  4. Experian consomme les informations et valide l’identification de l’utilisateur en fonction de l’analyse des risques. Ensuite, il retourne le résultat à l’API de couche intermédiaire.
  5. L’API de couche intermédiaire traite les informations et envoie les informations pertinentes dans le format JSON à Azure AD B2C.
  6. Azure AD B2C reçoit les informations envoyées par l’API de couche intermédiaire. En cas d’échec, un message d’erreur s’affiche. Avec succès, l’utilisateur est authentifié et écrit dans l’annuaire.

Intégration d’Experian

  1. Créez un compte Experian. Pour commencer, accédez à Experian et faites défiler la page vers le bas pour accéder au formulaire de contact.
  2. Lorsqu’un compte est créé, vous recevrez les informations pour la configuration de l’API. Les sections suivantes continuent le processus.

Configurer Azure AD B2C avec Experian

Déployer l’API

  1. Déployez l’intégration de partenaire sur un service Azure : accédez à /CrossCoreIntegrationApi.sln.
  2. Publiez le code à partir de Visual Studio.

Remarque

Utilisez l’URL du service déployé pour configurer Microsoft Entra ID avec les paramètres requis.

Déployer le certificat client

L’appel de l’API Experian est protégé par un certificat client, fourni par Experian.

  1. Suivez les instructions fournies dans Certificat client privé.
  2. Chargez le certificat sur le service Azure App.

L’exemple de stratégie comporte deux étapes :

  1. Chargez le certificat.
  2. Définissez la clé WEBSITE_LOAD_ROOT_CERTIFICATES avec l’empreinte du certificat.

Configurer l’API

Les paramètres d’application peuvent être configurés dans le service d’application dans Azure. Utilisez cette méthode pour configurer les paramètres sans les archiver dans un référentiel.

Fournissez les paramètres d’application suivants à l’API REST :

Paramètres de l’application Origine Remarques
CrossCoreConfig:TenantId Configuration du compte Experian N/A
CrossCoreConfig:OrgCode Configuration du compte Experian N/A
CrossCore:ApiEndpoint Configuration du compte Experian N/A
CrossCore:ClientReference Configuration du compte Experian N/A
CrossCore:ModelCode Configuration du compte Experian N/A
CrossCore:OrgCode Configuration du compte Experian N/A
CrossCore:SignatureKey Configuration du compte Experian N/A
CrossCore:TenantId Configuration du compte Experian N/A
CrossCore:CertificateThumbprint Certificat Experian N/A
BasicAuth:ApiUsername Définir un nom d’utilisateur pour l’API Utilisé dans la configuration ExtId
BasicAuth:ApiPassword Définir un mot de passe pour l’API Utilisé dans la configuration ExtId

Créer des clés de stratégie d’API

Reportez-vous au pack de démarrage de stratégie personnalisée pour créer deux clés de stratégie pour :

  • Nom d’utilisateur d’API
  • Mot de passe d’API que vous avez défini pour l’authentification de base HTTP

Remarque

Plus tard, vous aurez besoin des clés pour la configuration des stratégies.

Remplacer les valeurs de configuration

Dans les stratégies personnalisées d’intégration de partenaire, recherchez les espaces réservés suivants et remplacez-les par les valeurs correspondantes de votre instance

Espace réservé Remplacer par une valeur Exemple :
{your_tenant_name} Nom court de votre locataire « yourtenant » de yourtenant.onmicrosoft.com
{your_trustframeworkbase_policy} Nom Azure AD B2C de votre stratégie TrustFrameworkBase B2C_1A_experian_TrustFrameworkBase
{your_tenant_IdentityExperienceFramework_appid} ID de l’application IdentityExperienceFramework configuré dans votre locataire Azure AD B2C 0000111-aaaa-2222-bbbb-3333cccc4444
{your_tenant_ ProxyIdentityExperienceFramework_appid} ID d’application de l’application ProxyIdentityExperienceFramework configurée dans votre locataire Azure AD B2C 0000111-aaaa-2222-bbbb-3333cccc4444
{your_tenant_extensions_appid} ID d’application de l’application de stockage de votre locataire 0000111-aaaa-2222-bbbb-3333cccc4444
{your_tenant_extensions_app_objectid} ID d’objet de l’application de stockage de votre locataire aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb
{your_api_username_key_name} Nom de la clé de nom d’utilisateur, créé dans Créer des clés de stratégie d’API B2C_1A_RestApiUsername
{your_api_password_key_name} Nom de la clé de nom de mot de passe, créé dans Créer des clés de stratégie d’API B2C_1A_RestApiPassword
{your_app_service_URL} URL App Service que vous avez configurée https://yourapp.azurewebsites.net

Configurer la stratégie Azure AD B2C

Pour obtenir des instructions sur la configuration de votre locataire Azure AD B2C et de stratégies, consultez le pack de démarrage de stratégie personnalisée.

Remarque

Cet exemple de stratégie est basé sur la stratégie personnalisée Active Directory B2C starterpack/LocalAccounts.

Conseil / Astuce

Nous recommandons aux clients d’ajouter une notification de consentement sur la page de collecte des attributs. Informez les utilisateurs que les informations sont envoyées aux services tiers pour la vérification d’identité.

Tester le flux utilisateur

  1. Ouvrez le locataire Azure AD B2C et sous Stratégies sélectionnez Flux d’utilisateurs.
  2. Sélectionnez votre flux utilisateur créé précédemment.
  3. Sélectionner Exécuter le flux utilisateur.
  4. Application : application inscrite (par exemple, JWT).
  5. URL de réponse : URL de redirection.
  6. Sélectionner Exécuter le flux utilisateur.
  7. Terminez le flux d’inscription et créez un compte.
  8. Déconnectez-vous.
  9. Terminez le flux de connexion.
  10. Sélectionnez continuer
  11. Le puzzle CrossCore apparaît.

Étapes suivantes

  • Last updated on