ユーザーフローポリシーの作成

[アーティクル]
03/19/2024

この記事では、Microsoft Azure ポータルでユーザーフローポリシーを作成する方法について説明します。

ユーザーフローは、Microsoft Entra 企業と顧客間 (B2C) が保護されたサインイン、登録、プロファイルの編集、およびパスワードを忘れた際のユーザーエクスペリエンスを提供するために使用するポリシーです。 Dynamics 365 Commerce では、これらのフローを使用して、Microsoft Entra B2C テナントと対話するポリシーアクションを実行します。ユーザーは、これらのポリシーを操作するときに、Microsoft Entra B2C テナントにリダイレクトされてアクションを実行します。

Microsoft Entra ID B2C では、次の 3 つの基本的なユーザーフロータイプを使用できます。

登録とサインイン
プロファイルの編集
パスワードのリセット

Microsoft Entra ID が提供する既定のユーザーフローを使用するように選択できます。これにより、Microsoft Entra ID B2C でホストされるページが表示されます。また、HTML ページを作成して、これらのユーザーフローのエクスペリエンスの外観をコントロールすることもできます。

Dynamics 365 Commerce に組み込まれたページでユーザーポリシーページをカスタマイズするには、ユーザーログイン用のカスタムページの設定を参照してください。詳細については、Microsoft Entra ID B2C のユーザーエクスペリエンスのインターフェイスをカスタマイズするを参照してください。

登録を作成し、ユーザーフローポリシーにサインインするには、次の手順を実行します。

Azure ポータルで、左のナビゲーションウィンドウのユーザーフロー (ポリシー) を選択します。
Microsoft Entra B2C – ユーザーフロー (ポリシー) ページで、新しいユーザーフローを選択します。
サインアップとサインイン ポリシーを選択して、推奨バージョンを選択します。
名前に、ポリシー名を入力します。この名前は、後でポータルによって割り当てられる接頭語 (「B2C_1_」など) で表示されます。
ID プロバイダー の ローカルアカウント セクションで、電子メールの登録 を選択します。電子メール認証は、Commerce の最も一般的なシナリオで使用されます。ソーシャル ID プロバイダー認証も使用している場合、この時点で選択することもできます。
マルチファクター認証で、会社に適した選択肢を選択します。

ユーザー属性およびクレームで、必要に応じて属性を収集したり、クレームを返したりするためのオプションを選択します。 詳細を表示する... を選択すると、属性と要求のオプションの全一覧が表示されます。コマースでは、次の既定のオプションを選択する必要があります。

属性の収集	返品クレーム
電子メールアドレス	電子メールアドレス
指定された名前	指定された名前
	ID プロバイダー
姓	姓
	ユーザーのオブジェクト ID

作成を選択します。

次の図は、ユーザーフローにおける Microsoft Entra B2C の登録とサインインの例です。

登録とサインインポリシーの設定。

プロファイル編集ユーザーフローポリシーの作成

プロファイル編集ユーザーフローポリシーを作成するには、次の手順を実行します。

Azure ポータルで、左のナビゲーションウィンドウのユーザーフロー (ポリシー) を選択します。
Microsoft Entra B2C – ユーザーフロー (ポリシー) ページで、新しいユーザーフローを選択します。
プロファイルの編集 を選択し、推奨バージョンを選択します。
名前で、プロファイル編集ユーザーフローを入力します。この名前は、後でポータルによって割り当てられる接頭語 (「B2C_1_」など) で表示されます。
ID プロバイダー の ローカルアカウント セクションで、電子メールサインイン を選択します。

ユーザー属性で、次のチェックボックスを選択します。

属性の収集	返品クレーム
	電子メールアドレス
指定された名前	指定された名前
	ID プロバイダー
姓	姓
	ユーザーのオブジェクト ID

作成を選択します。

次の図は、Microsoft Entra B2C プロファイル編集ユーザーフローの例を示しています。

Microsoft Entra B2C プロファイル編集ユーザーフローの作成の例

パスワードリセットユーザーフローポリシーの作成

パスワードリセットユーザーフローポリシーを作成するには、次の手順を実行します。

Azure ポータルで、左のナビゲーションウィンドウのユーザーフロー (ポリシー) を選択します。
Microsoft Entra B2C – ユーザーフロー (ポリシー) ページで、新しいユーザーフローを選択します。
パスワードのリセット を選択し、推奨バージョンを選択します。
名前に、パスワードリセットユーザーフローの名前を入力します。
ID プロバイダー で、電子メールアドレスを使用したパスワードのリセットを選択します。
作成を選択します。
アプリケーションクレームで、次のチェックボックスを選択します。
- 電子メールアドレス
- 指定された名前
- 姓
- ユーザーのオブジェクト ID
作成を選択します。