Azure Active Directory B2C를 사용하여 Jumio를 구성하기 위한 자습서

이 자습서에서는 Azure AD B2C(Azure Active Directory B2C)와 실시간 자동화된 ID 확인을 통해 고객 데이터를 보호할 수 있는 ID 확인 서비스인 Jumio를 통합하는 방법을 알아봅니다.

필수 조건

시작하려면 다음이 필요합니다.

• Azure 구독

  • 계정이 없는 경우 Azure 체험 계정을 가져올 수 있습니다.

• Azure 구독에 연결된 Azure AD B2C 테넌트

시나리오 설명

Jumio 통합에는 다음 구성 요소가 포함됩니다.

• Azure AD B2C - IdP(ID 공급자)라고도 하는 사용자 자격 증명을 확인하는 권한 부여 서버
• Jumio - 사용자 ID 세부 정보 확인
• 중간 REST API - Azure AD B2C 및 Jumio 통합을 구현하는 데 사용
• Azure Blob Storage - Azure AD B2C 정책에 대한 사용자 지정 UI 파일을 가져오는 데 사용합니다.

다음 아키텍처 다이어그램은 구현을 보여줍니다.

1. 사용자가 로그인하거나 등록하고 계정을 만듭니다. Azure AD B2C는 사용자 특성을 수집합니다.
2. Azure AD B2C는 중간 계층 API를 호출하고 사용자 특성을 전달합니다.
3. 중간 계층 API는 사용자 특성을 Jumio API 형식으로 변환하고 특성을 Jumio에 보냅니다.
4. Jumio는 특성을 처리하고 중간 계층 API에 결과를 반환합니다.
5. 중간 계층 API는 결과를 처리하고 Azure AD B2C에 관련 정보를 보냅니다.
6. Azure AD B2C는 정보를 받습니다. 응답이 실패하면 오류 메시지가 나타납니다. 응답이 성공하면 사용자가 인증되고 디렉터리에 기록됩니다.

Jumio 계정 만들기

Jumio 계정을 만들려면 jumio.com 연락처 페이지로 이동합니다.

Jumio를 사용하여 Azure AD B2C 구성

Jumio 계정을 만든 후 이를 사용하여 Azure AD B2C를 구성합니다.

API 배포

샘플/Jumio/API/Jumio.Api/에서 코드를 Azure 서비스에 배포합니다. Visual Studio에서 코드를 게시할 수 있습니다.

클라이언트 인증서 배포

클라이언트 인증서는 Jumio API 호출을 보호하는 데 도움이 됩니다.

1. 다음 PowerShell 샘플 코드를 사용하여 자체 서명된 인증서를 만듭니다.

   $cert = New-SelfSignedCertificate -Type Custom -Subject "CN=Demo-SigningCertificate" -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.3") -KeyUsage DigitalSignature -KeyAlgorithm RSA -KeyLength 2048 -NotAfter (Get-Date).AddYears(2) -CertStoreLocation "Cert:\CurrentUser\My"
   $cert.Thumbprint
   $pwdText = "Your password"
   $pwd = ConvertTo-SecureString -String $pwdText -Force -AsPlainText
   Export-PfxCertificate -Cert $Cert -FilePath "{your-local-path}\Demo-SigningCertificate.pfx" -Password $pwd.
   
   

2. 인증서를 지정된 위치 {your-local-path}로 내보냅니다.

3. Azure App Service로 인증서를 가져오려면 프라이빗 인증서 업로드를 참조하세요.

서명/암호화 키 만들기

1. 길이가 64자보다 큰 임의 문자열을 만듭니다(문자 및 숫자만 해당).

   예: C9CB44D98642A7062A0D39B94B6CDC1E54276F2E7CFFBF44288CEE73C08A8A65

2. 다음 PowerShell 스크립트를 사용하여 문자열을 만듭니다.

-join ((0x30..0x39) + ( 0x41..0x5A) + ( 0x61..0x7A) + ( 65..90 ) | Get-Random -Count 64  | % {[char]$_})

API 구성

리포지토리에 확인하지 않고 Azure App Service에서 애플리케이션 설정을 구성할 수 있습니다. REST API에 다음 설정을 제공해야 합니다.

UI 배포

1. 스토리지 계정에서 Blob Storage 컨테이너를 설정합니다.
2. /samples/Jumio/UI/의 UI 파일을 Blob 컨테이너에 저장합니다.

UI 파일 업데이트

1. UI 파일에서 /samples/Jumio/UI/ocean_blue/로 이동합니다.
2. 각 HTML 파일을 엽니다.
3. 새로운 Blob 컨테이너 URL로 {your-ui-blob-container-url}을 찾고 대체하세요.
4. {your-intermediate-api-url}을(를) 중간 API 앱 서비스 URL로 찾아 바꾸십시오.

Azure AD B2C 정책 구성

1. /samples/Jumio/Policies/에서 Azure AD B2C 정책으로 이동합니다.
2. 사용자 지정 정책 시작 팩의 지침을 사용하여 LocalAccounts 시작 팩을 다운로드합니다.
3. Azure AD B2C 테넌트에 대한 정책을 구성합니다.

사용자 흐름 테스트

1. Azure AD B2C 테넌트를 엽니다.
2. 정책에서 ID 환경 프레임워크를 선택합니다.
3. 만든 SignUpSignIn을 선택합니다.
4. 사용자 흐름 실행을 선택합니다.
5. 애플리케이션의 경우 등록된 앱(예: JWT)을 선택합니다.
6. 회신 URL의 경우 리디렉션 URL을 선택합니다.
7. 사용자 흐름 실행을 선택합니다.
8. 등록 흐름을 완료합니다.
9. 계정을 만듭니다.
10. 사용자 특성을 만든 후 Jumio가 호출됩니다.

다음 단계

• Azure AD B2C의 사용자 지정 정책
• Azure AD B2C에서 사용자 지정 정책 시작