AAD B2Cでゆるっと真面目に認証しよう【Interact2019】
•Transferir como PPTX, PDF•
4 gostaram•2,232 visualizações
Azure AD B2Cの概要、基本的なことを中心にカスタムポリシーの一部解説 Interact 2019
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Semelhante a AAD B2Cでゆるっと真面目に認証しよう【Interact2019】
Semelhante a AAD B2Cでゆるっと真面目に認証しよう【Interact2019】 (20)
Mais de Tsubasa Yoshino
Mais de Tsubasa Yoshino (20)
AAD B2Cでゆるっと真面目に認証しよう【Interact2019】
- 1. AAD B2Cでゆるっと真面目に 認証しよう Interact 2019 Tsuasa Yoshino
- 4. 自己紹介 Tsubasa Yoshino Microsoft MVP for Microsoft Azure (2016 ~) Webアプリ屋さんです Azure, ASP.NET, Kinect Twitter : https://twitter.com/papeMK2 Facebook : https://www.facebook.com/papeMK2 Blog : https://papemk2.hateblo.jp/
- 6. Azure Active Directory Azure Active Directory とは クラウド型ID基盤(IDaaS) MSアカウント or 組織アカウントによるセキュアなサインインを提供 ID管理、アクセス管理を提供 高いセキュリティ 開発者向け ID管理などの実装コストを大幅に削減可能 SDKが多くの言語向けに提供されている IT Pro(情シス)向け ID管理、アクセス管理が出来るコンパネを使用可能 ユーザ向け SSOによって、関連サービスに一つのIDでアクセスできる
- 7. IDaaSの例 Azure AD B2C Azure Auth0 元MS系スタートアップ Firebase Authentication GCP Cognito AWS
- 8. IDaaSを導入するメリット センシティブな情報を極力扱わないで済む 個人情報を扱うことは、リスクを伴う • 実装ミス • 認証方式の根本的な脆弱性 • パスワード平文問題 認証周りの実装コスト削減 高パフォーマンス、高可用性を実現可能 ユーザ管理がパフォーマンス不足 = サービスがピンチ
- 10. Azure AD B2C Azure AD B2Cとは ローカルアカウントとソーシャルアカウントの双方をサポートしているク ラウドID基盤 コンシューマ向けのID管理を提供する。 • Webアプリ、ネイティブアプリ、モバイルアプリをサポート Azure ADの仕組みをコンシューマ向けに提供するサービス オープンな標準プロトコルに殉教 • OpenID Connect • OAuth 2.0 Azure AD B2Cの利点 Microsoftの基盤上でセキュアにコンシューマのID管理ができる 大規模なスケールにも十分耐えうる基盤が提供される
- 11. AAD B2C app.interact.com Policy id.interact.com IdP Social IdP Toekn IssuerUser Directory MFA Email 認証 User入力 R C Request Token Consumer Token MS提供機能 R C R C R C R C R C R C R C
- 12. AAD B2Cを利用するメリット シングルサインオン 関連アプリに一貫したUXを提供 関連アプリを一か所で管理 アクセス管理 ユーザメトリック データアクセスに対してコンプライアンスポリシーの適用
- 14. AAD B2Cの価格 認証/月 価格 0 ~ 50,000 回 無料 次の950,000 回 0.3136 次の9,000,000 回 0.2352 次の40,000,000 回 0.1568 50,000,000 回以上 0.0784 ※MFAを使用した場合は、3.36 が固定で課金
- 15. 10万人/月の料金(ざっくり) サービス名 料金 AAD B2C 12,500 Firebase 590,000 Cognito 495,000 Auth0 178,026 ※Auth0は、SLAが無いエディション SLA有の場合は、直接交渉 AAD B2Cは、MFAを使用しない場合(使用した場合は、349,000程)
- 16. そうだ！AAD B2Cを使おう！
- 18. デモ
- 19. カスタムポリシー カスタムポリシーとは AAD B2Cにビルトインのポリシーでは、解決不可なフローを使用する場合 に細かくポリシーを定義するための仕組み • Identity Experience Frameworkを使用して実装します 基本的には、ビルトインのフローで解決可能 • カスタムポリシーを使う場合は、よく考えよう カスタムポリシーの利点 細かくポリシーを定義できる 細かいログの収集ができる(開発モード) • Application Insights連携が可能 ユーザフロー時にREST APIを呼び出せる
- 20. Identity Experience Framework Identity Experience Frameworkで何ができるか ビルトインされていないIdPへの接続 • OIDC、Oauth、SAML、WSFed認証などの標準プロトコルを使用可能 REST APIの呼び出し • REST APIを経由した諸々の処理 • REST APIを使って認証を行うことも可能 メールのカスタマイズ • 任意のメールプロバイダを使用したメールの送信 複数のIdPの連携 任意のシステムによるデータ検証 Etc 柔軟なフローのカスタマイズが可能
- 21. AAD B2C app.interact.com Policy id.interact.com IdP Social IdP Toekn IssuerUser Directory MFA Email 認証 User入力 R C Request Token Consumer Token MS提供機能 R C R C R C R C R C R C R C Policy Trust Framework
- 22. ワークフロー例 B2C Endpoint reached Step 1 Step n Token issued B2Cの呼び出し Journey segment アプリへのレスポンス Step 2 IdPの選択 登録用情報の入力 メール認証 etc… ユーザ新規登録フローの例 ポリシーを宣言的に定義してエンドユーザのワークフローを定義できる IF IF 追加の条件 処理を差し込む(カスタムバリデーションなど)
- 25. デモ
- 27. Azure AD B2Cの微妙なところ Graph APIがまだAzure Graph Microsoft Graphに移行できていない ロードマップ上は、2017年頃プレビュー予定だった カスタムポリシーを使わないと細かい調整が厳しい カスタムバリデーション メールのカスタマイズ 任意のドメインが使えない
- 28. Q&A
- 29. サポートブラウザ IE11、IE10、IE9、IE8 IE9、IE8は、限定的サポート Microsoft Edge Google Chrome 42.0 ~ Mozilla FireFox 38.0 ~
- 30. カスタムUIについて Q. JavaScriptは使える? 現在パブリックプレビュー中です。 カスタムポリシーを使用しなくても使えるようになりました。 Q. cssを外部からロードできる？ cssは、特に制限なくロード可能です Q. カスタムUIでオリジナルをコピーしてもいいの？ 既存コンテンツのコピー・変更は、避ける必要があります あくまで参考に留めてください