Azure Active Directory B2C ISV 파트너

슈나이더 일렉트릭의 ISV 파트너 네트워크는 솔루션 기능을 확장하여 원활한 최종 사용자 경험을 구축할 수 있도록 지원합니다. Azure AD B2C를 사용하면 ISV 파트너와 통합하여 MFA(다단계 인증) 방법을 사용하도록 설정하고, 역할 기반 액세스 제어를 수행하고, ID 확인 및 증명을 사용하도록 설정하고, 봇 검색 및 사기 방지를 통해 보안을 강화하고, PSD2(Payment Services Directive 2) SCA(Secure Customer Authentication) 요구 사항을 충족할 수 있습니다. 자세한 샘플 연습을 사용하여 ISV 파트너와 앱을 통합하는 방법을 알아보세요.

이 샘플 설명서를 고려하려면 Microsoft Application Network 포털에서 응용 프로그램 요청을 제출하십시오. 추가 질문이 있는 경우 로 이메일을 보내주십시오.SaaSApplicationIntegrations@service.microsoft.com

신원 확인 및 증명

Microsoft는 ID 확인 및 증명을 위해 다음 ISV와 파트너 관계를 맺고 있습니다.

ISV 파트너	설명 및 통합 안내
	Deduce 는 계정 탈취 및 등록 사기를 막는 데 중점을 둔 신원 확인 및 교정 제공업체입니다. ID 사기를 방지하고 신뢰할 수 있는 사용자 경험을 만드는 데 도움이 됩니다.
	eID-Me 는 캐나다 시민을 위한 신원 확인 및 분산형 디지털 신원 솔루션입니다. 이를 통해 조직은 IAL(Identity Assurance Level) 2 및 KYC(Know Your Customer) 요구 사항을 충족할 수 있습니다.
	Experian 은 사기를 방지하기 위해 사용자 속성을 기반으로 위험 평가를 수행하는 신원 확인 및 교정 제공업체입니다.
	IDology 는 ID 확인 솔루션, 사기 방지 솔루션, 규정 준수 솔루션 등을 제공하는 신원 확인 및 교정 제공업체입니다.
	Jumio 는 실시간 자동 신원 확인을 가능하게 하여 고객 데이터를 보호하는 신원 확인 서비스입니다.
	LexisNexis는 사용자 ID를 확인하고 사용자의 장치를 기반으로 포괄적인 위험 평가를 제공하는 프로파일링 및 ID 검증 제공업체입니다.
	Onfido 는 기업이 실시간으로 Know Your Customer 및 신원 요구 사항을 충족할 수 있도록 하는 문서 ID 및 얼굴 생체 인식 인증 솔루션입니다.

MFA 및 암호 없는 인증

Microsoft는 MFA 및 암호 없는 인증을 위해 다음 ISV와 파트너 관계를 맺고 있습니다.

ISV 파트너	설명 및 통합 안내
	Asignio 는 비밀번호가 없는 소프트 생체 인식 및 MFA 솔루션입니다. Asignio는 사용자 인증을 위해 특허받은 Asignio Signature와 실시간 얼굴 인증을 함께 사용합니다. 변경 가능한 생체 인식 서명은 옴니채널 인증을 통해 비밀번호, 사기, 피싱 및 자격 증명 재사용을 제거합니다.
	BlokSec 은 비밀번호 없는 인증 및 토큰리스 MFA 솔루션으로, 실시간 동의 기반 서비스를 제공하고 비밀번호 스터핑, 피싱, 중간자 공격과 같은 ID 중심의 사이버 공격으로부터 고객을 보호합니다.
	Grit 생체 인식 인증 은 보안 강화를 위해 지문, 얼굴 ID 또는 Windows Hello 를 사용하여 로그인할 수 있는 옵션을 사용자에게 제공합니다.
	Haventec 은 비밀번호, 공유 비밀 및 마찰을 제거하는 분산형 ID 플랫폼을 제공하는 비밀번호 없는 인증 제공업체입니다.
	Hypr 은 암호 없는 인증 제공업체로, 암호를 공개 키 암호화로 대체하여 사기, 피싱 및 자격 증명 재사용을 제거합니다.
	IDEMIA 는 비밀번호 없는 인증 제공업체로, faceID 및 지문 인식과 같은 생체 인증을 통해 실시간 동의 기반 서비스를 제공하여 사기 및 자격 증명 재사용을 방지합니다.
	itsme 는 eiDAS(Electronic Identification, Authentication and Trust Services) 호환 디지털 ID 솔루션으로, 사용자가 카드 리더기, 비밀번호, 이중 인증 및 여러 PIN 코드 없이 안전하게 로그인할 수 있도록 합니다.
	Keyless 는 얼굴 생체 인식 스캔 형태로 인증을 제공하고 사기, 피싱 및 자격 증명 재사용을 제거하는 암호 없는 인증 제공업체입니다.
	Nevis는 암호 없는 인증을 가능하게 하고 강력한 고객 인증 및 PSD2 거래 요구 사항을 준수하기 위해 Nevis Access 앱을 통해 모바일 우선, 완전한 브랜드의 최종 사용자 경험을 제공합니다.
	Nok Nok 는 암호 없는 인증을 제공하고 모바일 및 웹 애플리케이션용 FIDO UAF, FIDO U2F, WebAuthn 및 FIDO2와 같은 FIDO 인증 다단계 인증을 활성화합니다. Nok Nok를 사용하는 고객은 사용자 경험의 균형을 유지하면서 보안 태세를 개선할 수 있습니다.
	Transmit Security의 솔루션인 BindID는 강력한 FIDO2 생체 인증을 사용하여 신뢰할 수 있는 옴니채널 인증 경험을 제공하는 비밀번호 없는 인증 서비스로, 모든 디바이스와 채널에서 고객에게 원활한 로그인 경험을 보장하여 사기, 피싱 및 자격 증명 재사용을 방지합니다.
	Trusona Authentication Cloud 통합은 안전하게 로그인하는 데 도움이 되며 탭하여 암호 없이 인증할 수 있습니다.
	Twilio Verify 앱은 SMS OTP(일회성 암호), TOTP(시간 기반 일회용 암호) 및 푸시 알림을 통해 MFA를 활성화하고 PSD2에 대한 SCA 요구 사항을 준수하는 여러 솔루션을 제공합니다.
	TypingDNA 는 사용자의 입력 패턴을 분석하여 강력한 고객 인증을 가능하게 합니다. 이를 통해 기업은 자동 MFA를 활성화하고 PSD2에 대한 SCA 요구 사항을 준수할 수 있습니다.
	WhoIAM 은 BRIMS(Branded Identity Management System) 애플리케이션으로, 이를 통해 조직은 음성, SMS 및 이메일을 통해 사용자 기반을 확인할 수 있습니다.
	xID 는 사용자에게 암호 없는 안전한 다단계 인증을 제공하는 디지털 ID 솔루션입니다. xID 인증 사용자는 일본 정부에서 발급한 디지털 ID 카드인 마이 넘버 카드(My Number Card)로 확인된 ID를 얻습니다. 조직은 xID API를 통해 사용자에게 확인된 개인 정보를 가져올 수 있습니다.

역할 기반 액세스 제어

Microsoft는 역할 기반 액세스 제어를 위해 다음 ISV와 파트너 관계를 맺고 있습니다.

ISV 파트너	설명 및 통합 안내
	Grit IAM B2B2C 는 인증, 권한 부여, 프로필 및 역할 관리, 위임된 B2B SaaS 애플리케이션 관리를 제공합니다. 또한 Azure AD B2C의 최종 사용자를 위해 RBAC(역할 기반 액세스 제어)를 사용하도록 설정합니다.
	N8Identity 는 Microsoft Azure에서 실행되는 고객 계정 마이그레이션 및 CSR(고객 서비스 요청) 관리를 처리하는 솔루션을 제공하는 Identity-as-a-Service 거버넌스 플랫폼입니다.
	Saviynt 클라우드 네이티브 플랫폼은 IT 현대화를 간소화하기 위해 지능형 분석 및 교차 애플리케이션 통합을 통해 더 나은 보안, 규정 준수 및 거버넌스를 촉진합니다.
	WhoIAM Rampart 는 완전히 통합된 헬프데스크 및 초대 게이트 사용자 등록 경험을 제공합니다. 이를 통해 지원 전문가는 Azure를 사용하지 않고도 암호 재설정 및 다단계 인증과 같은 작업을 효율적으로 수행할 수 있습니다. 또한 Azure AD B2C의 최종 사용자를 위해 앱 및 RBAC(역할 기반 액세스 제어)를 사용하도록 설정합니다.

온-프레미스 애플리케이션에 대한 하이브리드 액세스 보호

Microsoft는 다음 ISV와 파트너 관계를 맺어 온-프레미스 응용 프로그램에 대한 보안 하이브리드 액세스를 제공합니다.

ISV 파트너	설명 및 통합 안내
	Akamai 는 프라이빗 데이터센터에 상주하는 최신 및 레거시 애플리케이션에 대한 안전한 원격 접속을 지원하는 ZTNA(Zero Trust Network Access) 솔루션을 제공합니다.
	Datawiza 는 애플리케이션에 대한 SSO 및 세분화된 액세스 제어를 가능하게 하고 Azure AD B2C를 확장하여 온-프레미스 레거시 애플리케이션을 보호합니다.
	F5 를 사용하면 레거시 애플리케이션이 Azure AD B2C 사전 인증, CA(조건부 액세스) 및 SSO와 결합된 BIG-IP 보안을 통해 인터넷에 안전하게 노출될 수 있습니다.
	Grit의 앱 프록시 를 사용하면 애플리케이션 코드 변경 없이 헤더 기반 인증을 사용하여 레거시 애플리케이션을 Azure AD B2C로 마이그레이션할 수 있습니다.
	Ping Identity 를 사용하면 여러 클라우드에서 온-프레미스 레거시 애플리케이션에 대한 안전한 하이브리드 액세스를 사용할 수 있습니다.
	Strata는 일관된 액세스 정책을 적용하고, ID를 동기화 상태로 유지하고, 레거시 ID 시스템에서 Azure AD B2C에서 제공하는 표준 기반 인증 및 액세스 제어로 애플리케이션을 간단하게 전환할 수 있도록 하여 온-프레미스 애플리케이션에 대한 안전한 하이브리드 액세스를 제공합니다.
	Zscaler 는 VPN의 비용, 번거로움 또는 보안 위험 없이 프라이빗 애플리케이션 및 자산에 대한 정책 기반의 보안 액세스를 제공합니다.

사기 방지

Microsoft는 사기 탐지 및 방지를 위해 다음 ISV와 파트너 관계를 맺고 있습니다.

ISV 파트너	설명 및 통합 안내
	Arkose Labs 는 조직이 봇 공격, 계정 탈취 공격 및 사기성 계정 개설로부터 보호할 수 있도록 지원하는 사기 방지 솔루션 제공업체입니다.
	BioCatch 는 사용자의 신체적 및 인지적 디지털 행동을 분석하여 합법적인 고객과 사이버 범죄자를 구별하는 통찰력을 생성하는 사기 방지 솔루션 제공업체입니다.
	Microsoft Dynamics 365 Fraud Protection 은 조직이 디바이스 지문 인식을 통해 사기성 계좌 개설을 방지하는 데 도움이 되는 솔루션입니다.

웹 애플리케이션 방화벽

Microsoft는 WAF(웹 애플리케이션 방화벽)에 대해 다음 ISV와 파트너 관계를 맺고 있습니다.

ISV 파트너	설명 및 통합 안내
	Akamai WAF 를 사용하면 트래픽을 세밀하게 조작하여 악의적인 공격으로부터 아이덴티티 인프라를 보호할 수 있습니다.
	Azure WAF 는 일반적인 악용 및 취약성으로부터 웹 애플리케이션을 중앙 집중식으로 보호합니다.
	Cloudflare 는 SQLi 및 XSS와 같은 취약점을 악용하려는 악의적인 공격으로부터 조직을 보호할 수 있도록 지원하는 WAF 공급자입니다.

개발자 도구

Microsoft는 인증 솔루션 구현에 도움이 될 수 있는 도구를 위해 다음 ISV와 파트너 관계를 맺고 있습니다.

ISV 파트너	설명 및 통합 안내
	Grit Visual Identity Experience Framework Editor 는 개발자가 정교한 인증 사용자 여정을 만들 수 있도록 로우 코드/노코드 경험을 제공합니다. 이 도구는 가장 많이 사용되는 시나리오에 대한 통합 디버거 및 템플릿과 함께 제공됩니다.

추가 정보

• Azure AD B2C의 사용자 지정 정책

• Azure AD B2C에서 사용자 지정 정책 시작

다음 단계

언급된 표에서 파트너를 선택하여 해당 솔루션을 Azure AD B2C와 통합하는 방법을 알아봅니다.