AU10TIX を ID 検証パートナーとして構成することで Verified ID を構成する

2023-06-01

この記事では、Microsoft Entra Verified ID と AU10TIX を統合するために必要な手順について説明します。 AU10TIX は、ID 検証のグローバルリーダーです。AU10TIX により、企業は、顧客ライフサイクル全体でオンボードシナリオと継続的検証を高速化することで、ビジネスをスケールアップできます。 ID ドキュメントの検証と生体認証を 8 秒以内で行うための自動ソリューションが提供されます。 AU10TIX は、190 を超える国/リージョンでドキュメントの検証をサポートしており、その地域の言語でドキュメントを読み取ることに対応しています。

AU10TIX とそのソリューションの全セットについて詳しくは、https://www.au10tix.com/ を参照してください。

前提条件

以下の手順に進む前に、次の要件を満たす必要があります。

Microsoft Entra Verified ID サービス用に構成されたテナント。
- 既存のテナントがない場合、Azure アカウントを無料で作成できます。
AU10TIX でオンボードプロセスを完了している必要があります。
- AU10TIX アカウントを作成するには、こちらのページでフォームを送信します。

重要

続行する前に、Verified ID でユーザーを発行するために、AU10TIX から URL を受け取っている必要があります。これをまだ受け取っていない場合、下記の手順に従う前に AU10TIX の指示に従ってください。

シナリオの説明

ユーザーをオンボードするとき、検証済み ID と AU10TIX のアカウントオンボーディングを使用することで、エラーが発生しやすい手動オンボーディング手順を回避できます。検証済み ID を使用すると、リソースやサービスに安全にアクセスできる従業員、学生、市民、またはその他のユーザーをデジタルオンボードできます。たとえば、従業員は、従業員バッジをアクティブにするために本社に移動する必要はなく、検証済み ID を使用して本人であることを証明し、リモートで提供されたバッジをアクティブにできます。市民は、政府のサービスにアクセスするために必要なコードを受け取るのではなく、検証済み ID を使用して本人であることを証明し、サービスにアクセスできます。アカウントのオンボードについて詳しくは、こちらをご覧ください。

検証可能な資格情報ソリューションの図。

AU10TIX 検証済み ID を使用するようにアプリケーションを構成する

アプリに ID 検証を組み込むには、AU10TIX の [Government Issued ID -Global] (政府発行 ID - グローバル) 検証済み ID を使用して、次の手順に従います。

第 1 部

開発者として、ユーザーに検証済み ID を要求するための検証要求 URL とアプリケーションまたは Web サイトの本文を取得するために、テナント管理者と次の手順を共有できます。

Microsoft Entra 管理センター -> [検証済み ID] に移動します。

Note

テナントが、前提条件に従って Verified ID 用に設定したテナントであることを確認します。
[クイックスタート] > [検証要求] >[開始] に移動します
[発行者の選択] を選択します。
[Search/select issuers] (発行者の検索/選択) ドロップダウンで AU10TIX を探します。
[Government Issued ID – Global] (政府発行 ID – グローバル) またはその他の種類の資格情報をオンにします。
[追加] を選択し、次に [レビュー] を選択します。
要求本文をダウンロードし、POST API 要求 URL をコピーして貼り付けます。

第 2 部

開発者として、テナント管理者から要求 URL と本文を取得したら、次の手順に従ってアプリケーションまたは Web サイトを更新します。

検証済み ID をユーザーに要求するための要求 URL と本文を、アプリケーションまたは Web サイトに追加します。

注意

サンプルアプリのいずれかを使用している場合、presentation_request_config.json の内容を、パート 1 で取得した要求本文に置き換える必要があります。サンプルコードは、trustedIssuers の値を appsettings.json の IssuerAuthority の値で上書きします。ペイロードから appsettings.json ファイルの IssuerAuthority に trustedIssuers の値をコピーします。
"url"、"state"、"api-key" の値は、それぞれ実際の値に置き換えてください。
Verified ID サービス要求サービスプリンシパルのアクセストークンを取得するために、アプリにアクセス許可を付与します。

ユーザーフローをテストする

ユーザーフローは、アプリケーションまたは Web サイト固有です。ただし、サンプルアプリのいずれかを使用している場合は、サンプルアプリのドキュメントのパートで説明されている手順に従います。

次の方法で共有