多要素オプションを使用した Azure AD B2C の実装

Azure AD B2C での多要素認証の統合

カスタム ポリシーの XML 構成

<ClaimType Id="extension_mfaByPhoneOrEmail">
    <DisplayName>Please select your preferred MFA method</DisplayName>
    <DataType>string</DataType>
    <UserInputType>RadioSingleSelect</UserInputType>
    <Restriction>
        <Enumeration Text="Phone" Value="phone" SelectByDefault="true" />
        <Enumeration Text="Email" Value="email" SelectByDefault="false" />
        <Enumeration Text="Authenticator App" Value="TOTP" SelectByDefault="false" />
    </Restriction>
</ClaimType>
<UserJourney Id="SignUpOrSignInMFAOption">
    <OrchestrationSteps>
        <OrchestrationStep Order="1" Type="CombinedSignInAndSignUp" ContentDefinitionReferenceId="api.signuporsignin">
            <ClaimsProviderSelections>
                <ClaimsProviderSelection ValidationClaimsExchangeId="LocalAccountSigninEmailExchange" />
            </ClaimsProviderSelections>
            <ClaimsExchanges>
                <ClaimsExchange Id="LocalAccountSigninEmailExchange" TechnicalProfileReferenceId="SelfAsserted-LocalAccountSignin-Email" />
            </ClaimsExchanges>
        </OrchestrationStep>
    </OrchestrationSteps>
</UserJourney>

MFA 選択を永続化するためのスクリプト

XML でのカスタム ポリシー構成

<OrchestrationStep Order="5" Type="ClaimsExchange">
    <Preconditions>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
            <Value>extension_mfaByPhoneOrEmail</Value>
            <Value>email</Value>
            <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
            <Value>extension_mfaByPhoneOrEmail</Value>
            <Value>phone</Value>
            <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="true">
            <Value>extension_mfaByPhoneOrEmail</Value>
            <Value>TOTP</Value>
            <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
    </Preconditions>
</OrchestrationStep>

Azure AD B2C カスタム ポリシーに関する一般的なクエリ

1. の目的は何ですか <ClaimType> Azure AD B2C カスタム ポリシーでは?
2. の <ClaimType> ID プラットフォームでのユーザー対話中に収集、保存、操作できるデータ要素を定義します。
3. 特定の条件下でのみ MFA を強制するにはどうすればよいですか?
4. 条件付き MFA は次を使用して強制できます。 <Precondition> 内のタグ <OrchestrationStep>■ MFA を求める前に特定の条件を確認します。
5. Azure AD B2C カスタム ポリシーは外部 API を呼び出すことができますか?
6. はい、次を使用して外部 API と対話できます。 <ClaimsExchange> これにより、ポリシーがサードパーティのサービスから情報を送受信できるようになります。
7. 使用するメリットは何ですか <UserJourney>Azure AD B2C にありますか?
8. <UserJourney>■ さまざまなユーザーのケースや条件に合わせて、ユーザーが認証プロセスを通じて通過できるカスタム パスを定義できます。
9. Azure AD B2C でカスタム ポリシーをデバッグするにはどうすればよいですか?
10. デバッグは、「開発」モードでポリシーをアップロードすることで実行でき、ポリシー実行の問題の特定に役立つ詳細なエラー ログが有効になります。

Azure AD B2C カスタマイズに関する最終的な考え

電子メール、電話、TOTP 認証オプションを使用して Azure AD B2C を実装すると、柔軟性が提供されるだけでなく、ユーザーが好みの方法を選択できるため、セキュリティも強化されます。これらのオプションを構成する過程を通じて、複雑な認証シナリオを効果的に管理する際のカスタム ポリシーの力が明らかになります。これらのシステムを統合する際の課題は、堅牢なセキュリティを確保しながらユーザーの使いやすさを維持することであり、これは、スケーラブルな方法で多様なニーズに応える Azure AD B2C の機能を実証するものです。