B2C アプリケーションを作成する

[アーティクル]
03/20/2024

この記事では、Microsoft Azure ポータルで企業と顧客間 (B2C) アプリケーションを作成する方法について説明します。

B2C テナントを作成したら、新しい Microsoft Entra テナント内に B2C アプリケーションを作成して、Commerce と通信します。

B2C アプリケーションを作成するには、次の手順に従います。

Azure ポータルで、アプリの登録 を選択し、新規登録 を選択します。
名前で、この Microsoft Entra B2C 申請に使用する名前を入力します。
サポートされているアカウントタイプ で、任意の ID プロバイダまたは組織ディレクトリで [アカウント] を選択します (ユーザーフローによるユーザーの認証用)。
リダイレクト URI の場合は、専用の返信の URL を Web タイプとして入力します。返信 URL およびここでのフォーマットについては、下記の返信 URL を参照してください。ユーザーが認証を行う際に Microsoft Entra B2C からサイトに戻るアプリケーションを有効にするには、URI / 返信 URL のリダイレクトを入力する必要があります。登録プロセス中に返信 URL を追加するか、または B2C アプリケーションの概要セクションの概要メニューから リダイレクト URI の追加 リンクを選択して後で追加することができます。
アクセス許可 については、OpenID やオフラインアクセス権限をするための管理者の同意を得る を選択します。
登録を選択します。
新しく作成したアプリケーションを選択し、認証メニューに移動します。
返信 URL を入力した場合、暗黙的な許可とハイブリッドフロー で、アクセストークン と ID トークン の両方のオプションを選択してアプリケーションで使用できるオプションを選択し、保存を選択します。登録時に返信 URL が入力されていない場合は、プラットフォームの追加を選択し、Web を選択し、アプリケーションのリダイレクト URL を入力することで、このページに返信 URL を追加することもできます。 暗黙的な許可とハイブリッドフロー セクションで、アクセストークンと ID トークンのオプションの両方を選択できます。
Azure ポータルの概要メニューに移動し、アプリケーション (クライアント) IDをコピーします。この ID は、後の設定手順 (後で クライアント GUID として参照) に使用します。

Microsoft Entra ID B2C のアプリの登録の追加情報については、Microsoft Entra ID B2C の新しいアプリケーション登録エクスペリエンスを参照してください

返信 URL

返信 URL は、ご利用ののサイトが Microsoft Entra B2C を呼び出してユーザーを認証する際に、リターンドメインのリストを許可するために重要となります。これにより、認証されたユーザーがサインインしたドメイン（ご利用ののサイトドメイン）に戻ることができます。

Microsoft Entra ID B2C - アプリケーション > 新しいアプリケーションの画面の返信 URL ボックスには、サイトドメインと (環境がプロビジョニングされたら) コマースが生成した URL の両方に個別の明細行を作成する必要があります。これらの URL は、常に有効な URL 形式を使用する必要があり、ベース URL のみにする必要があります (末尾のスラッシュやパスは使用しないでください)。次に、続く例のように文字列 /_msdyn365/authresp をベース URL に追加する必要があります。

https://www.fabrikam.com/_msdyn365/authresp (ドメインは電子メールドメインと完全に一致する必要があります)。ドメインが複数の場合は、ドメインごとにこの URL を追加する必要があります。
https://fabrikam-prod.commerce.dynamics.com/_msdyn365/authresp