Parolasız kimlik doğrulaması için Nevis'i Azure Active Directory B2C ile yapılandırma öğreticisi
Bu öğreticide, müşteri kimlik doğrulamasını etkinleştirmek ve Ödeme Hizmetleri Yönergesi 2 (PSD2) işlem gereksinimlerine uymak için Nevis Access uygulamasıyla Azure Active Directory B2C'de (Azure AD B2C) parolasız kimlik doğrulamasını etkinleştirmeyi öğrenin. PSD2, Ab ve Avrupa Ekonomik Alanı (AEA) genelinde ödeme hizmetlerini ve ödeme hizmeti sağlayıcılarını düzenlemek üzere Avrupa Komisyonu (Genel Müdürlük İç Pazar) tarafından yönetilen bir Avrupa Birliği (AB) direktifidir.
Önkoşullar
Başlamak için şunları yapmanız gerekir:
- Nevis tanıtım hesabı
- Hesap istemek için Nevis + Microsoft Azure AD B2C için nevis.net gidin
Bir Azure aboneliği
- Hesabınız yoksa ücretsiz Azure hesabı alabilirsiniz
- Azure aboneliğinize bağlı bir Azure AD B2C kiracısı
Not
Nevis'i kayıt ilkesi akışınızla tümleştirmek için Azure AD B2C ortamını özel ilkeler kullanacak şekilde yapılandırın.
Bkz . Öğretici: Azure Active Directory B2C'de kullanıcı akışları ve özel ilkeler oluşturma.
Senaryo açıklaması
Parolasız kimlik doğrulaması için arka uç uygulamanıza markalı Access uygulamasını ekleyin. Çözümü aşağıdaki bileşenler oluşturur:
- Arka ucunuz için birleştirilmiş oturum açma ve kaydolma ilkesiyle B2C kiracısını Azure AD
- Azure AD B2C'yi geliştirmek için Nevis örneği ve REST API'sini
- Markalı Access uygulamanız
Diyagramda uygulama gösterilmektedir.
- Kullanıcı, B2C ilkesi Azure AD bir uygulamada oturum açmayı veya uygulamaya kaydolmayı dener.
- Kayıt sırasında, Access bir QR kodu kullanılarak kullanıcı cihazına kaydedilir. Kullanıcı cihazında özel anahtar oluşturulur ve kullanıcı isteklerini imzalamak için kullanılır.
- Azure AD B2C, Nevis çözümüyle oturum açmayı başlatmak için bir RESTful teknik profili kullanır.
- Oturum açma isteği, anında iletme iletisi, QR kodu veya ayrıntılı bağlantı olarak Access'e gider.
- Kullanıcı, biyometrisiyle oturum açma girişimini onaylar. Bir ileti Nevis'e gider ve depolanan ortak anahtarla oturum açmayı doğrular.
- Azure AD B2C, Nevis'e oturum açma işleminin tamamlanmasını onaylaması için bir istek gönderir.
- Kullanıcıya B2C başarısı veya başarısızlığı Azure AD iletiyle uygulamaya erişim verilir veya erişim reddedilir.
Azure AD B2C kiracınızı tümleştirme
Nevis hesabı isteme
- Nevis + Microsoft Azure AD B2C için nevis.net gidin.
- Form isteğinde bulunarak bir hesap oluşturun.
- İki e-posta gelir:
- Yönetim hesabı bildirimi
- Mobil uygulama daveti
Azure AD B2C kiracınızı Nevis hesabınıza ekleme
- Yönetim hesabı deneme e-postasından yönetim anahtarınızı kopyalayın.
- Tarayıcıda dosyasını açın https://console.nevis.cloud/.
- Yönetim konsolunda oturum açmak için yönetim anahtarını kullanın.
- Örnek Ekle'yi seçin.
- Oluşturulan örneği seçin.
- Yan gezinti bölmesinde Özel Tümleştirmeler'i seçin.
- Özel tümleştirme ekle'yi seçin.
- Tümleştirme Adı için Azure AD B2C kiracı adınızı girin.
- URL/Etki Alanı alanına girin
https://yourtenant.onmicrosoft.com. - İleri’yi seçin
- Bitti seçeneğini belirleyin.
Not
Nevis erişim belirtecini daha sonra kullanmanız gerekir.
Nevis Access'i telefonunuza yükleme
- Nevis mobil uygulama daveti e-postasından Test Uçuşu uygulaması davetini açın.
- Uygulamayı yükleyin.
Azure AD B2C'yi Nevis ile tümleştirme
- Azure Portal’ında oturum açın.
- Azure AD B2C kiracınıza geçin. Not: Azure AD B2C kiracısı genellikle ayrı bir kiracıdadır.
- Menüde Kimlik Deneyimi Çerçevesi (IEF) öğesini seçin.
- İlke Anahtarları'nı seçin.
- Add (Ekle) seçeneğini belirleyin.
- Yeni bir anahtar oluşturun.
- Seçenekler için El ile'yi seçin.
- Ad için AuthCloudAccessToken'ı seçin.
- Gizli dizi için depolanan Nevis Erişim Belirtecini yapıştırın.
- Anahtar Kullanımı için Şifreleme'yi seçin.
- Oluştur’u seçin.
nevis.html yapılandırma ve Azure blob depolamaya yükleme
- Kimlik Ortamınızda (IDE), /master/samples/Nevis/policy klasörüne gidin.
- /samples/Nevis/policy/nevis.html nevis.html dosyasını açın.
- authentication_cloud_url Nevis Yönetici konsol URL'si
https://<instance_id>.mauth.nevis.cloudile değiştirin. - Kaydet’i seçin.
- Azure Blob depolama hesabı oluşturun.
- nevis.html dosyasını Azure blob depolamanıza yükleyin.
- CORS'yi yapılandırın.
- Dosya için çıkış noktaları arası kaynak paylaşımını (CORS) etkinleştirin.
- Listedennevis.html dosyasını seçin.
- Genel Bakış sekmesinde, URL'nin yanındaki bağlantıyı kopyala simgesini seçin.
- Gri bir kutunun göründüğünü onaylamak için bağlantıyı yeni bir tarayıcı sekmesinde açın.
Not
Blob bağlantısına daha sonra ihtiyacınız olacak.
TrustFrameworkBase.xml özelleştirme
- IDE'nizde /samples/Nevis/policy klasörüne gidin.
- TrustFrameworkBase.xmlaçın.
- Kiracınızı TenantId içindeki Azure kiracı hesabı adınızla değiştirin.
- PublicPolicyURI'dekiracınızı Azure kiracı hesabı adınızla değiştirin.
- Tüm authentication_cloud_url örneklerini Nevis Yönetici konsol URL'si ile değiştirin.
- Kaydet’i seçin.
TrustFrameworkExtensions.xml özelleştirme
- IDE'nizde /samples/Nevis/policy klasörüne gidin.
- TrustFrameworkExtensions.xmlaçın.
- Kiracınızı TenantId içindeki Azure kiracı hesabı adınızla değiştirin.
- PublicPolicyURI'dekiracınızı Azure kiracı hesabı adınızla değiştirin.
- BasePolicy'nin altındaki TenantId alanında kiracınızı Azure kiracı hesabı adınızla değiştirin.
- BuildingBlocks bölümünde LoadUri değerini blob depolama hesabınızdaki nevis.html blob bağlantısı URL'si ile değiştirin.
- Kaydet’i seçin.
SignUpOrSignin.xml özelleştirme
- IDE'nizde /samples/Nevis/policy klasörüne gidin.
- SignUpOrSignin.xml dosyasını açın.
- Kiracınızı TenantId'deki Azure kiracı hesabı adınızla değiştirin.
- PublicPolicyUri'dekiracınızı Azure kiracı hesabı adınızla değiştirin.
- BasePolicy'nin altındaki TenantId alanında kiracınızı Azure kiracı hesabı adınızla değiştirin.
- Kaydet’i seçin.
özel ilkeleri Azure AD B2C'ye yükleme
- Azure portal Azure AD B2C kiracınızı açın.
- Kimlik Deneyimi Çerçevesi'ne tıklayın.
- Özel ilkeyi karşıya yükle'yi seçin.
- Değiştirdiğiniz TrustFrameworkBase.xml dosyasını seçin.
- Zaten varsa özel ilkenin üzerine yaz onay kutusunu seçin.
- Karşıya Yükle’yi seçin.
- TrustFrameworkExtensions.xml için 5 . ve 6. adımı yineleyin.
- SignUpOrSignin.xml için 5 . ve 6. adımı yineleyin.
Kullanıcı akışını test etme
Hesap oluşturmayı ve Erişim kurulumunu test etme
- Azure portal Azure AD B2C kiracınızı açın.
- Kimlik Deneyimi Çerçevesi'ne tıklayın.
- Ekranı aşağı kaydırarak Özel ilkeler'e gelin ve B2C_1A_signup_signin'yi seçin.
- Şimdi çalıştır'ı seçin.
- Pencerede Şimdi kaydol'a tıklayın.
- E-posta adresinizi ekleyin.
- Doğrulama kodu gönder'i seçin.
- Doğrulama kodunu e-postadan kopyalayın.
- Doğrula seçeneğini belirleyin.
- Formu yeni parolanız ve görünen adınızla doldurun.
- Oluştur’u seçin.
- QR kodu tarama sayfası görüntülenir.
- Telefonunuzda Nevis Access uygulamasını açın.
- Yüz Kimliği'ne tıklayın.
- Authenticator kaydı başarılı oldu ekranı görüntülenir.
- Devam’ı seçin.
- Telefonunuzda, yüzünüzle kimliğinizi doğrulayın.
- jwt.ms karşılama sayfası, kodunuz çözülen belirteç ayrıntılarıyla birlikte görüntülenir.
Parolasız oturum açmayı test etme
- Kimlik Deneyimi Çerçevesi'nin altında B2C_1A_signup_signin seçin.
- Şimdi çalıştır'ı seçin.
- Pencerede Parolasız Kimlik Doğrulaması'nı seçin.
- E-posta adresinizi girin.
- Devam’ı seçin.
- Telefonunuzdaki Bildirimler'de Nevis Access uygulama bildirimi'ni seçin.
- Yüzünüzle kimlik doğrulaması.
- jwt.ms karşılama sayfası belirteçlerinizle birlikte görüntülenir.