重要
2025 年 5 月 1 日より、Azure AD B2C は新規のお客様向けに購入できなくなります。 詳細については、FAQ を参照してください。
キーレス パスワードレス ソリューションを使用して Azure Active Directory B2C (Azure AD B2C) を構成する方法について説明します。 Azure AD B2C を ID プロバイダー (IdP) として使用して、Keyless を顧客アプリケーションと統合し、パスワードレス認証を提供します。 キーレス Zero-Knowledge 生体認証 (ZKB) はパスワードレスの多要素認証であり、不正行為、フィッシング、資格情報の再利用を排除しながら、カスタマー エクスペリエンスを強化し、プライバシーを保護します。
keyless.io に移動して、以下について説明します。
[前提条件]
作業を開始するには、以下が必要です。
- Azure サブスクリプション
- お持ちでない場合は、Azure 無料アカウントを取得してください。
- Azure サブスクリプションにリンクされた Azure AD B2C テナント
- キーレス クラウド テナント
- ユーザーデバイスにインストールされているKeyless Authenticatorアプリ
シナリオの説明
Keyless統合には、次のコンポーネントが含まれています。
- Azure AD B2C – ユーザー資格情報を検証する承認サーバー。 IdP とも呼ばれます。
- Web およびモバイル アプリケーション – Keyless と Azure AD B2C で保護するモバイルまたは Web アプリケーション
- Keyless Authenticator モバイル アプリ – Azure AD B2C 対応アプリケーションへの認証用のモバイル アプリ
次のアーキテクチャ図は、実装を示しています。
- ユーザーがサインイン ページに到達します。 ユーザーはサインイン/サインアップを選択し、ユーザー名を入力します。
- アプリケーションは、ID 検証のために Azure AD B2C にユーザー属性を送信します。
- Azure AD B2C は、認証のためにユーザー属性を Keyless に送信します。
- Keylessは、認証、顔の生体認証スキャンのために、ユーザーの登録済みモバイルデバイスにプッシュ通知を送信します。
- ユーザーはプッシュ通知に応答し、アクセスを許可または拒否されます。
IdP を追加し、IdP を構成し、ユーザー フロー ポリシーを作成します
次のセクションを使用して、IdP を追加し、IdP を構成し、ユーザー フロー ポリシーを作成します。
新しい ID プロバイダーを追加する
新しい ID プロバイダーを追加するには:
- Azure AD B2C テナントの少なくとも B2C IEF ポリシー管理者として Azure portal にサインインします。
- [ディレクトリ + サブスクリプション] を選択します。
- ポータルの 設定の [ディレクトリとサブスクリプション ] ページの [ディレクトリ名 ] 一覧で、Azure AD B2C ディレクトリを見つけます。
- [切り替え] を選択します。
- Azure portal の左上隅にある [ すべてのサービス] を選択します。
- Azure AD B2C を検索して選択します。
- Dashboard>Azure Active Directory B2C>アイデンティティ プロバイダーに移動します。
- [Identity Providers] を選択します。
- [] を選択し、[] を追加します。
ID プロバイダーを構成する
IdP を構成するには:
- ID プロバイダーの種類>OpenID Connect (プレビュー) を選択します。
- [ 名前] で [ キーレス] を選択します。
-
[メタデータ URL] に、ホストされているキーレス認証アプリの URI を挿入し、その後にパス (
https://keyless.auth/.well-known/openid-configurationなど) を挿入します。 - 「クライアント・シークレット」で、キーレス認証インスタンスに関連付けられたシークレットを選択します。 シークレットは、後でキーレスコンテナの設定で使用されます。
- [クライアント ID] で、クライアント ID を選択します。 クライアント ID は、後でキーレス コンテナの設定で使用されます。
- [スコープ] で [openid] を選択します。
- [ 応答の種類] で、[id_token] を選択 します。
- [応答モード] で [form_post] を選択します。
- [OK] を選択.
- [ この ID プロバイダーの要求をマップする] を選択します。
- UserID に対して、サブスクリプションからを選択します。
- 表示名 で サブスクリプションから を選択します。
- [レスポンスモード] で、[サブスクリプションから] を選択します。
- 保存 を選択します。
ユーザー フロー ポリシーを作成する
Keyless は、B2C ID プロバイダーを備えた新しい OpenID Connect (OIDC) IdP として表示されます。
- Azure AD B2C テナントを開きます。
- [ポリシー] で [ユーザー フロー] を選択します。
- [新しいユーザー フロー] を選択します。
- サインアップとサインインを選択します。
- バージョンを選択します。
- を選択してを作成します。
- ポリシーの 名前 を入力します。
- [ID プロバイダー] セクションで、作成した Keyless ID プロバイダーを選択します。
- 名前を入力してください。
- 作成したIdPを選択します。
- メールアドレスを追加します。 Azure はサインインを Keyless にリダイレクトしません。ユーザーオプションを含む画面が表示されます。
- [多要素認証] フィールドはそのままにします。
- [条件付きアクセス ポリシーを適用する] を選択します。
- [ ユーザー属性とトークン要求] の [属性の収集 ] オプションで、[ 電子メール アドレス] を選択します。
- Microsoft Entra ID は、Azure AD B2C がクライアント アプリケーションに返す要求と共に収集されるユーザー属性を追加します。
- を選択してを作成します。
- 新しい ユーザー フローを選択します。
- 左側のパネルで、[ Application Claims] を選択します。
- [オプション] で [メール ] チェックボックスをオンにします。
- 保存 を選択します。
ユーザー フローをテストする
- Azure AD B2C テナントを開きます。
- ポリシーでIdentity Experience Frameworkを選択します。
- 作成した SignUpSignIn を選びます。
- ユーザー フローを実行する を選択します。
- [アプリケーション] で、登録済みのアプリを選択します (例: JWT)。
- [応答 URL] で、リダイレクト URL を選択します。
- ユーザー フローを実行する を選択します。
- サインアップ フローを完了し、アカウントを作成します。
- ユーザー属性が作成されると、フロー中に Keyless が呼び出されます。
フローが不完全な場合は、ユーザーがディレクトリに保存されているかどうかを確認します。