Azure Active Directory B2C ile Grit'in biyometrik kimlik doğrulamasını yapılandırma
Bu örnek öğreticide Grit'in Biyometrik kimlik doğrulamasını Azure Active Directory B2C (Azure AD B2C) ile tümleştirmeyi öğreneceksiniz. Biyometrik kimlik doğrulaması kullanıcılara parmak izi, yüz kimliği veya Windows Hello kullanarak oturum açma seçeneği sağlar. Cihazın biyometrik kimlik doğrulaması yapabilmesi koşuluyla hem masaüstü hem de mobil uygulamalarda çalışır.
Biyometrik kimlik doğrulamasının aşağıdaki avantajları vardır:
Sık sık parola sıfırlama ile sonuçlanan parolaları sık sık oturum açan veya unutan kullanıcılar için biyometrik kimlik doğrulaması uyuşma oranını azaltır.
Çok faktörlü kimlik doğrulaması (MFA) ile karşılaştırıldığında biyometrik kimlik doğrulaması daha ucuz ve daha güvenlidir.
Gelişmiş güvenlik, yüksek değerli müşteriler için kimlik avı saldırısını önler.
Kullanıcı kredi kartı işlemi gibi yüksek değerli bir işlem gerçekleştirmeden önce ek bir kimlik doğrulama katmanı ekler.
Önkoşullar
Başlamak için şunları yapmanız gerekir:
Grit'in Visual IEF oluşturucu lisansı. Lisanslama ayrıntıları için Grit desteğine başvurun. Bu öğretici için lisansa ihtiyacınız yoktur.
Azure aboneliği. Hesabınız yoksa ücretsiz bir hesap edinin.
Azure aboneliğinize bağlı bir Azure AD B2C kiracısı.
Senaryo açıklaması
Bu öğreticide aşağıdaki senaryoyu ele alacağız:
Son kullanıcı, kullanıcı adı ve parola (ve gerekirse MFA) ile bir hesap oluşturur. Cihazları biyometriyi destekliyorsa biyometriye kayıtlıdır ve hesapları cihazın biyometrik kimlik doğrulamasıyla bağlantılıdır. Kullanıcı seçmediği sürece gelecekte bu cihazda oturum açma işlemleri biyometri yoluyla gerçekleşir.
Kullanıcı birden çok cihazı aynı hesaba bağlayabilir. Kullanıcının e-posta/parola (ve gerekirse MFA) aracılığıyla oturum açması gerekir, ardından yeni bir cihaz bağlama seçeneği sunulur.
Örneğin, kullanıcının Contoso ile bir hesabı vardır. Kullanıcı, Windows Hello destekleyen iş yerindeki bilgisayardan hesaba erişir. Kullanıcı, hesaba Windows Hello ve Android telefonu desteklemeyen ana bilgisayardan da erişir.
İş bilgisayarında oturum açtıktan sonra kullanıcıya Windows Hello kaydolma seçeneği sunulur. Kullanıcı bunu yapmayı seçerse gelecekteki oturum açma işlemleri Windows Hello aracılığıyla gerçekleşir.
Ev bilgisayarıyla oturum açtıktan sonra, cihaz biyometriyi desteklemediğinden kullanıcıdan biyometriye kaydolması istenmez.
Android telefonla oturum açtıktan sonra kullanıcıdan biyometriye kaydolması istenir. Gelecekteki oturum açma işlemleri biyometri yoluyla gerçekleşir.
Grit'in görsel akış grafiğini kullanarak birden fazla başka senaryo uygulanabilir. Senaryolarınızı tartışmak için Grit desteğine başvurun.
Grit'in biyometrik kimlik doğrulamasına ekleme
Ekleme hakkında ayrıntılı bilgi için Grit desteğine başvurun.
Grit'in biyometrik kimlik doğrulamasını Azure AD B2C ile yapılandırma
https://www.gritiefedit.com E-postanız istenirse adresine gidin ve e-postanızı girin.
Hızlı başlangıç sihirbazında İptal'e basın.
Açılır pencerede Kullanıcı Yolculuğunu Özelleştir'i seçin. BiyoMetri'nin altında Biyometriyi Etkinleştir onay kutusunu seçin.
Aşağı kaydırın ve Şablon oluştur'u seçtiğinizde bir akış çizelgesi görüntülenir.
Soldaki menüden Akış Çizelgelerini Çalıştır Akış grafiklerini>dağıt'ı seçin.
Cihazınız Windows Hello veya biyometrik kimlik doğrulayıcıyı destekliyorsa Test Kimlik Doğrulaması Yolculuk Oluşturucusu bağlantısı'nı seçin, aksi takdirde bağlantıyı biyometrik kimlik doğrulamasını destekleyen bir cihaza gönderin.
Yeni bir sekmede bir web sayfası açılır. Sosyal hesabınızla oturum açın bölümündeoluşturYeniHesap'ı seçin.
Hesap oluşturma adımlarını izleyin. Biyometrik Cihaz Kurulumu oturum açması istendiğinde Evet'i seçin.
Biyometriyi gerçekleştirme adımları, içinde olduğunuz cihaza bağlıdır.
Belirteci görüntüleyen bir sayfa görüntülenir. Sağlanan bağlantıyı açın.
Bu kez oturum açma biyometri yoluyla gerçekleşir.
Aynı adımları başka bir cihaz için de yineleyin. Yeniden kaydolmanız gerekmez, oturum açmak için oluşturulan kimlik bilgilerini kullanın.