Azure B2C での MFA 電子メールのカスタマイズ: ガイド

Azure B2C での MFA 検証用のカスタム電子メールの実装

Azure AD B2C カスタム ポリシーの XML 構成

<TrustFrameworkPolicy xmlns="http://schemas.microsoft.com/online/cpim/schemas/2013/06">
<BasePolicy>
<PolicyId>B2C_1A_TrustFrameworkBase</PolicyId>
</BasePolicy>
<BuildingBlocks>
<ClaimsTransformations>
<ClaimsTransformation Id="CreateMfaEmailSubject">
<InputClaims>
<InputClaim ClaimTypeReferenceId="email" TransformationClaimType="email"/>
</InputClaims>
<OutputClaims>
<OutputClaim ClaimTypeReferenceId="email" TransformationClaimType="email"/>
</OutputClaims>
</ClaimsTransformation>
</ClaimsTransformations>

SendGrid を使用するためのサインイン フローのカスタマイズ

SendGrid 経由でカスタムメールを送信するための C# Azure 関数

using System.Threading.Tasks;
using Microsoft.Azure.WebJobs;
using Microsoft.Extensions.Logging;
using SendGrid;
using SendGrid.Helpers.Mail;
public static async Task Run([QueueTrigger("mfa-email-queue")] string email, ILogger log)
{
var client = new SendGridClient(Environment.GetEnvironmentVariable("SendGridApiKey"));
var msg = new SendGridMessage()
{
From = new EmailAddress("no-reply@yourdomain.com", "Your Company"),
Subject = "Your MFA Verification Code",
PlainTextContent = $"Your verification code is {email}",
HtmlContent = $"<strong>Your verification code is {email}</strong>"
};
msg.AddTo(new EmailAddress(email));
var response = await client.SendEmailAsync(msg);
}

Azure B2C のカスタム MFA 電子メールに関するよくある質問と回答

1. Azure B2C で MFA 用のカスタム電子メール テンプレートを構成するにはどうすればよいですか?
2. 使用 SendGrid または別の電子メール サービスを使用してカスタム電子メール テンプレートを作成および管理し、それを B2C カスタム ポリシー内に統合します。
3. カスタム MFA 電子メールを送信するにはどのようなオーケストレーション手順が必要ですか?
4. 専用の orchestration step サインイン ポリシーの電子メール検証用。
5. サインイン フロー中にカスタム電子メールが確実に使用されるようにするにはどうすればよいですか?
6. 適切なオーケストレーション手順でカスタム電子メール テンプレートを参照するようにユーザー ジャーニーを更新します。
7. MFA 中にデフォルトの Microsoft 電子メールが送信されるのはなぜですか?
8. カスタム ポリシーが正しく参照しているかどうかを確認します。 custom email provider そしてテンプレート。
9. Azure B2C でのカスタム電子メール送信に関する問題をデバッグするにはどうすればよいですか?
10. 使用 Application Insights ユーザー ジャーニーと電子メール送信プロセスを監視および診断するため。
11. SendGrid 以外のメール サービスを使用できますか?
12. はい、Azure B2C はさまざまな電子メール プロバイダーをサポートしています。カスタム ポリシーでそれらを適切に構成する必要があります。
13. カスタム MFA 電子メールにはどのようなクレーム変換が必要ですか?
14. 必要なものを定義する claims transformations 電子メールのコンテンツを動的に生成してフォーマットします。
15. 送信者のメールアドレスをカスタマイズすることはできますか?
16. はい、電子メール サービス構成で送信者アドレスを指定し、ポリシーでそれを参照します。
17. カスタム MFA 電子メール フローをテストするにはどうすればよいですか?
18. テスト アカウントを使用してサインイン プロセスをトリガーし、カスタム電子メールが正しく送信されることを確認します。

Azure B2C での MFA のカスタマイズに関する最終的な考え

MFA 検証用のカスタム電子メールを送信するように Azure B2C を構成するには、オーケストレーション ステップ、クレーム変換、SendGrid などの外部サービスの統合などのさまざまな要素を理解し、正しく設定する必要があります。プロセスは複雑になる場合がありますが、詳細なガイドラインに従い、適切なデバッグ ツールを使用すると、サインイン フロー中にカスタム電子メールが確実に送信されるようにすることができます。これにより、セキュリティが強化されるだけでなく、シームレスでブランド化された認証プロセスが提供されるため、ユーザー エクスペリエンスも向上します。