تنفيذ Azure AD B2C مع خيارات متعددة العوامل

دمج المصادقة متعددة العوامل في Azure AD B2C

تكوين XML للسياسات المخصصة

<ClaimType Id="extension_mfaByPhoneOrEmail">
    <DisplayName>Please select your preferred MFA method</DisplayName>
    <DataType>string</DataType>
    <UserInputType>RadioSingleSelect</UserInputType>
    <Restriction>
        <Enumeration Text="Phone" Value="phone" SelectByDefault="true" />
        <Enumeration Text="Email" Value="email" SelectByDefault="false" />
        <Enumeration Text="Authenticator App" Value="TOTP" SelectByDefault="false" />
    </Restriction>
</ClaimType>
<UserJourney Id="SignUpOrSignInMFAOption">
    <OrchestrationSteps>
        <OrchestrationStep Order="1" Type="CombinedSignInAndSignUp" ContentDefinitionReferenceId="api.signuporsignin">
            <ClaimsProviderSelections>
                <ClaimsProviderSelection ValidationClaimsExchangeId="LocalAccountSigninEmailExchange" />
            </ClaimsProviderSelections>
            <ClaimsExchanges>
                <ClaimsExchange Id="LocalAccountSigninEmailExchange" TechnicalProfileReferenceId="SelfAsserted-LocalAccountSignin-Email" />
            </ClaimsExchanges>
        </OrchestrationStep>
    </OrchestrationSteps>
</UserJourney>

البرنامج النصي لاستمرار اختيار MFA

تكوين السياسة المخصصة في XML

<OrchestrationStep Order="5" Type="ClaimsExchange">
    <Preconditions>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
            <Value>extension_mfaByPhoneOrEmail</Value>
            <Value>email</Value>
            <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
            <Value>extension_mfaByPhoneOrEmail</Value>
            <Value>phone</Value>
            <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
            <Value>extension_mfaByPhoneOrEmail</Value>
            <Value>TOTP</Value>
            <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
    </Preconditions>
</OrchestrationStep>

الاستعلامات الشائعة حول السياسات المخصصة لـ Azure AD B2C

1. ما هو الغرض من <ClaimType> في السياسات المخصصة Azure AD B2C؟
2. ال <ClaimType> يحدد عناصر البيانات التي يمكن جمعها وتخزينها ومعالجتها أثناء تفاعلات المستخدم في منصة الهوية.
3. كيف يمكنني تطبيق أسلوب MFA فقط في ظل ظروف معينة؟
4. يمكن فرض أسلوب MFA المشروط باستخدام <Precondition> العلامات داخل <OrchestrationStep>للتحقق من شروط محددة قبل المطالبة بـ MFA.
5. هل يمكن للسياسات المخصصة لـ Azure AD B2C استدعاء واجهات برمجة التطبيقات الخارجية؟
6. نعم، يمكنهم التفاعل مع واجهات برمجة التطبيقات الخارجية من خلال استخدام <ClaimsExchange> والذي يسمح للسياسات بإرسال واستقبال المعلومات من خدمات الطرف الثالث.
7. ما هي فوائد استخدام <UserJourney>في Azure AD B2C؟
8. <UserJourney>تسمح بتعريف المسارات المخصصة التي يمكن للمستخدمين اتباعها خلال عملية المصادقة، والتي تم تصميمها لتناسب حالات وظروف المستخدم المختلفة.
9. كيف أقوم بتصحيح سياسة مخصصة في Azure AD B2C؟
10. يمكن إجراء تصحيح الأخطاء عن طريق تحميل السياسات في وضع "التطوير"، وتمكين سجلات الأخطاء التفصيلية التي تساعد في تحديد المشكلات في تنفيذ السياسة.

الأفكار النهائية حول تخصيصات Azure AD B2C

لا يوفر تطبيق Azure AD B2C مع خيارات مصادقة البريد الإلكتروني والهاتف وTOTP المرونة فحسب، بل يعزز الأمان أيضًا من خلال السماح للمستخدمين باختيار الطريقة المفضلة لديهم. تكشف الرحلة عبر تكوين هذه الخيارات عن قوة السياسات المخصصة في إدارة سيناريوهات المصادقة المعقدة بشكل فعال. ويكمن التحدي المتمثل في دمج هذه الأنظمة في الحفاظ على سهولة الاستخدام مع ضمان الأمان القوي، وإظهار قدرة Azure AD B2C على تلبية الاحتياجات المتنوعة بطريقة قابلة للتطوير.