Azure Active Directory B2C プロバイダーを手動で構成する

[アーティクル]
03/15/2023

注意

2022 年 10 月より、Power Apps ポータルは Power Pages です。
このトピックは、レガシ機能に適用されます。最新情報については、Microsoft Power Pages のドキュメントを参照してください。

この記事では、Azure AD B2C を ID プロバイダーとして手動で構成する方法について説明します。これらの手順を使用して、新しい Azure AD B2C テナントを手動で作成し、アプリケーションを登録して、ユーザーフローを構成します。

注意

Power Apps ポータルを使用して Azure AD B2C プロバイダーを自動で構成する場合、Azure AD B2C プロバイダーの構成に移動します。
認証設定の変更がポータルに反映されるまで、数分かかる場合があります。変更をすぐに反映したい場合は、ポータルアクションを使用してポータルを再起動してください。

Azure Active Directory B2C を OpenID Connect プロバイダーとして手動で構成するには

Azure Active Directory B2C の構成を選択します。詳細情報: プロバイダーの構成
必要に応じて、名前を更新します。
手動構成にスキップ を選択します。

注意

手動構成にスキップ の代わりに次へを選択すると、Power Apps ポータルインターフェースを使用して Azure AD B2C認証を構成できます。
この手順では、アプリケーションを作成し、ID プロバイダーを使用して設定を構成します。
1. Azure ポータルにサインインします。
2. Azure AD B2C テナントを作成する.
3. テナントにアプリケーションを登録します。
  1. Azure Active Directory B2C を検索して選択します。
  2. 管理配下で アプリの登録 を選択します。
  3. 新規登録を選択します。
  4. 名前を入力してください。
  5. URI のリダイレクト配下で、ウェブ (まだ選択されていない場合) を選択します。
  6. リダイレクト URI テキストボックスにポータルの返信 URL を入力します。
    例: https://contoso-portal.powerappsportals.com/signin-aad-b2c_1
    
    注意
    
    既定のポータル URL を使用している場合は、ID プロバイダーを構成する画面の Azure で B2C テナントを作成して構成するセクションに示すように応答 URL をコピーして貼り付けます (上記の手順 4)。ポータルにカスタムドメイン名を使用している場合は、カスタム URL を入力します。ただし、Azure AD B2C プロバイダーを設定する際に、ポータルの設定で リダイレクト URL を構成する場合は、必ずこの値を使用してください。
    たとえば、Azure ポータルで 返信 URL を https://contoso-portal.powerappsportals.com/signin-aad-b2c_1 と入力した場合、ポータルの Azure AD B2C 構成をそのまま使用する必要があります。
  7. 登録を選択します。
  8. 左側のペインの管理配下で、認証を選択します。
  9. 暗黙的な許可で、アクセストークン (暗黙的なフローに使用) チェックボックスを選択します。
  10. 保存を選択します。
4. サインアップとサインインのユーザーフローを作成する。オプションで、パスワードリセットユーザーフローを作成することができます。
5. tfp を含む 発行者 (iss) の要求 URL を使用してトークンの互換性を構成します。詳細: トークンの互換性
この手順では、ポータルの構成で使用するサイト設定とパスワードリセット設定を入力します。
1. サイト設定を構成するセクションに、次の値を入力します :
  - オーソリティ: サインアップ/サインインポリシーのユーザーフローのメタデータに定義されている発行者の URL を入力します。
    発行者 URL を取得する方法
    1. 前述の手順で作成したサインアップとサインインのユーザーフローを開きます。このステップでは、Azure ポータルの Azure AD B2C テナントに移動する必要があります。
    2. ユーザーフローを実行する を選択します。
    3. OpenID の構成 URL を選択して、新しいブラウザーウィンドウまたはタブで開きます。
      
      URL は、OpenID Connect ID プロバイダーの構成ドキュメント (OpenID の既知の構成エンドポイント) を参照します。
    4. 新しいブラウザウィンドウまたはタブから 発行者 のURLをコピーします。
      
      引用符 ("") なしで URL のみをコピーしてください。
      例:https://contosoorg.b2clogin.com/tfp/799f7b50-f7b9-49ec-ba78-67eb67210998/b2c_1_contoso/v2.0/
      
      ヒント
      
      発行者 (iss) の要求 URL が tfp を含んでいることを確認してください。
  - クライアント ID : 前述の手順で作成した Azure AD B2C アプリの アプリケーション ID を入力します。
  - リダイレクト URI : ポータルの URL を入力します。
    カスタムドメイン名を使用している場合にのみ、リダイレクト URI を変更する必要があります。
2. パスワードリセットの設定セクションに、次の値を入力します :
  - 既定のポリシー ID : 前述の手順で作成したサインアップ/サインインのユーザーフローの名前を入力します。名前の先頭に B2C_1 が付きます。
  - パスワードリセットポリシーの ID : 前述の手順で作成したパスワードリセットユーザーフローの名前を入力します。名前の先頭に B2C_1 が付きます。
  - 有効な発行者 : 前述の手順で作成したサインアップ、サインインユーザーフローとパスワードリセットユーザーフローの発行者 URL のカンマ区切りのリストです。
    サインアップとサインインのユーザフローとパスワードリセットのユーザフローの発行者 URL を取得するには、それぞれのフローを開いてから、この記事の手順 5a のオーソリティ配下に記載の手順に従います。
この手順では、Azure AD B2C ID プロバイダーの追加設定を構成するオプションがあります。
- 登録クレームマッピング: メール、名、姓属性を使用する場合は不要です。追加の属性については、Azure AD B2Cから返されたクレーム値 (サインアップ時に作成したもの) を取引先担当者レコードの属性へのマッピングに使用する論理名/クレームのペアのリストを入力します。
  フォーマット : field_logical_name=jwt_attribute_name where field_logical_name はポータル内のフィールドの論理名であり、 jwt_attribute_name は ID プロバイダから返される値を持つ属性です。
  たとえば、ユーザーフローで役職 (jobTitle) と郵便番号 (postalCode) をユーザー属性として有効にしていて、対応する取引先担当者テーブルフィールド役職 (jobTitle) と住所 1: 郵便番号 (address1_postalcode) を更新したい場合、クレームマッピングとして jobtitle=jobTitle,address1_postalcode=postalCode を入力してください。
- 登録クレームマッピング: メール、名、姓属性を使用する場合は不要です。追加属性については、サインイン後に Azure AD B2C から返されたクレーム値を取引先担当者レコードの属性にマッピングするために使用する論理名/クレームのペアのリストを入力します。
  フォーマット : field_logical_name=jwt_attribute_name where field_logical_name はポータル内のフィールドの論理名、 jwt_attribute_name は ID プロバイダから返される値を持つ属性です。
  たとえば、ユーザーフローで役職 (jobTitle) と郵便番号 (postalCode) をアプリケーションクレームとして有効にしていて、対応する取引先担当者テーブルフィールド役職 (jobTitle) と住所 1: 郵便番号 (address1_postalcode) を更新したい場合、クレームマッピングとして jobtitle=jobTitle,address1_postalcode=postalCode を入力してください。
- 外部ログアウト : フェデレーションサインアウトを有効にするか無効にするかを選択します :
  - オンに設定すると、ポータルからサインアウトするときに、ユーザーはフェデレーションサインアウトユーザーエクスペリエンスにリダイレクトされます。
  - オフを選択すると、ポータルからユーザーをサインアウトさせます。
- メールによる連絡先のマッピング : 連絡先を対応する電子メールにマッピングするかどうかを指定します。この切替えをオンにすると、一意の取引先担当者レコードと一致する電子メールアドレスが関連付けられ、ユーザーがサインインに成功した後、外部の ID プロバイダが自動的に取引先担当者に割り当てられます。
- 登録が有効 : ポータルのオープン登録をオン/オフにします。オフに切替え場合、外部アカウントの登録とサインインを無効にして非表示にします。
確認を選択し、設定の概要を表示し、ID プロバイダーの構成を完了します。

次の方法で共有

Azure Active Directory B2C プロバイダーを手動で構成する

関連項目

その他のリソース