AAD B2Cでゆるっと真面目に認証しよう【Interact2019】
•Download as PPTX, PDF•
4 likes•2,251 views
Azure AD B2Cの概要、基本的なことを中心にカスタムポリシーの一部解説 Interact 2019
Recommended
More Related Content
What's hot
What's hot (20)
Similar to AAD B2Cでゆるっと真面目に認証しよう【Interact2019】
Similar to AAD B2Cでゆるっと真面目に認証しよう【Interact2019】 (20)
More from Tsubasa Yoshino
More from Tsubasa Yoshino (20)
Recently uploaded
Recently uploaded (16)
AAD B2Cでゆるっと真面目に認証しよう【Interact2019】
- 1. AAD B2Cでゆるっと真面目に 認証しよう Interact 2019 Tsuasa Yoshino
- 4. 自己紹介 Tsubasa Yoshino Microsoft MVP for Microsoft Azure (2016 ~) Webアプリ屋さんです Azure, ASP.NET, Kinect Twitter : https://twitter.com/papeMK2 Facebook : https://www.facebook.com/papeMK2 Blog : https://papemk2.hateblo.jp/
- 6. Azure Active Directory Azure Active Directory とは クラウド型ID基盤(IDaaS) MSアカウント or 組織アカウントによるセキュアなサインインを提供 ID管理、アクセス管理を提供 高いセキュリティ 開発者向け ID管理などの実装コストを大幅に削減可能 SDKが多くの言語向けに提供されている IT Pro(情シス)向け ID管理、アクセス管理が出来るコンパネを使用可能 ユーザ向け SSOによって、関連サービスに一つのIDでアクセスできる
- 7. IDaaSの例 Azure AD B2C Azure Auth0 元MS系スタートアップ Firebase Authentication GCP Cognito AWS
- 8. IDaaSを導入するメリット センシティブな情報を極力扱わないで済む 個人情報を扱うことは、リスクを伴う • 実装ミス • 認証方式の根本的な脆弱性 • パスワード平文問題 認証周りの実装コスト削減 高パフォーマンス、高可用性を実現可能 ユーザ管理がパフォーマンス不足 = サービスがピンチ
- 10. Azure AD B2C Azure AD B2Cとは ローカルアカウントとソーシャルアカウントの双方をサポートしているク ラウドID基盤 コンシューマ向けのID管理を提供する。 • Webアプリ、ネイティブアプリ、モバイルアプリをサポート Azure ADの仕組みをコンシューマ向けに提供するサービス オープンな標準プロトコルに殉教 • OpenID Connect • OAuth 2.0 Azure AD B2Cの利点 Microsoftの基盤上でセキュアにコンシューマのID管理ができる 大規模なスケールにも十分耐えうる基盤が提供される
- 11. AAD B2C app.interact.com Policy id.interact.com IdP Social IdP Toekn IssuerUser Directory MFA Email 認証 User入力 R C Request Token Consumer Token MS提供機能 R C R C R C R C R C R C R C
- 12. AAD B2Cを利用するメリット シングルサインオン 関連アプリに一貫したUXを提供 関連アプリを一か所で管理 アクセス管理 ユーザメトリック データアクセスに対してコンプライアンスポリシーの適用
- 14. AAD B2Cの価格 認証/月 価格 0 ~ 50,000 回 無料 次の950,000 回 0.3136 次の9,000,000 回 0.2352 次の40,000,000 回 0.1568 50,000,000 回以上 0.0784 ※MFAを使用した場合は、3.36 が固定で課金
- 15. 10万人/月の料金(ざっくり) サービス名 料金 AAD B2C 12,500 Firebase 590,000 Cognito 495,000 Auth0 178,026 ※Auth0は、SLAが無いエディション SLA有の場合は、直接交渉 AAD B2Cは、MFAを使用しない場合(使用した場合は、349,000程)
- 16. そうだ！AAD B2Cを使おう！
- 18. デモ
- 19. カスタムポリシー カスタムポリシーとは AAD B2Cにビルトインのポリシーでは、解決不可なフローを使用する場合 に細かくポリシーを定義するための仕組み • Identity Experience Frameworkを使用して実装します 基本的には、ビルトインのフローで解決可能 • カスタムポリシーを使う場合は、よく考えよう カスタムポリシーの利点 細かくポリシーを定義できる 細かいログの収集ができる(開発モード) • Application Insights連携が可能 ユーザフロー時にREST APIを呼び出せる
- 20. Identity Experience Framework Identity Experience Frameworkで何ができるか ビルトインされていないIdPへの接続 • OIDC、Oauth、SAML、WSFed認証などの標準プロトコルを使用可能 REST APIの呼び出し • REST APIを経由した諸々の処理 • REST APIを使って認証を行うことも可能 メールのカスタマイズ • 任意のメールプロバイダを使用したメールの送信 複数のIdPの連携 任意のシステムによるデータ検証 Etc 柔軟なフローのカスタマイズが可能
- 21. AAD B2C app.interact.com Policy id.interact.com IdP Social IdP Toekn IssuerUser Directory MFA Email 認証 User入力 R C Request Token Consumer Token MS提供機能 R C R C R C R C R C R C R C Policy Trust Framework
- 22. ワークフロー例 B2C Endpoint reached Step 1 Step n Token issued B2Cの呼び出し Journey segment アプリへのレスポンス Step 2 IdPの選択 登録用情報の入力 メール認証 etc… ユーザ新規登録フローの例 ポリシーを宣言的に定義してエンドユーザのワークフローを定義できる IF IF 追加の条件 処理を差し込む(カスタムバリデーションなど)
- 25. デモ
- 27. Azure AD B2Cの微妙なところ Graph APIがまだAzure Graph Microsoft Graphに移行できていない ロードマップ上は、2017年頃プレビュー予定だった カスタムポリシーを使わないと細かい調整が厳しい カスタムバリデーション メールのカスタマイズ 任意のドメインが使えない
- 28. Q&A
- 29. サポートブラウザ IE11、IE10、IE9、IE8 IE9、IE8は、限定的サポート Microsoft Edge Google Chrome 42.0 ~ Mozilla FireFox 38.0 ~
- 30. カスタムUIについて Q. JavaScriptは使える? 現在パブリックプレビュー中です。 カスタムポリシーを使用しなくても使えるようになりました。 Q. cssを外部からロードできる？ cssは、特に制限なくロード可能です Q. カスタムUIでオリジナルをコピーしてもいいの？ 既存コンテンツのコピー・変更は、避ける必要があります あくまで参考に留めてください