ソーシャル ID プロバイダーの追加

[アーティクル]
08/02/2024

この記事では、Microsoft Azure ポータルにソーシャル ID プロバイダーを追加する方法について説明します。

ソーシャル ID プロバイダーを使用すると、ユーザーは自分のソーシャルアカウントを使用して認証を行うことができます。ソーシャル ID プロバイダー認証の追加は Dynamics 365 Commerce で行うことができます。

ソーシャル ID プロバイダー認証が追加されていない場合、既定の Microsoft Entra B2C プロファイルがユーザーベースの主要プロファイルになります。ユーザーは自分のユーザー名 (お好みの電子メールアドレス) を選択し、パスワードを設定します。 Microsoft Entra ID B2C はユーザーを直接認証します。

ソーシャル ID プロバイダー認証が追加され、ユーザーがそのいずれかのソーシャル ID プロバイダーを選択した場合でも、Microsoft Entra B2C テナントにはエンティティが作成されます。 Microsoft Entra ID B2C は、ソーシャル ID プロバイダーを使用してユーザーの資格情報を認証します。

メモ

ID プロバイダーの登録は B2C テナントにレコードを作成しますが、認証のために外部のソーシャル ID プロバイダーの参照を呼び出すため、ローカルアカウントとは異なる形式です。ユーザーは、ソーシャル ID プロバイダー間で同じ電子メールアドレスを使用できます。つまり、認証に使用される電子メールユーザー名はテナントに対して固有ではない可能性があります。 Microsoft Entra ID B2C は、ユーザーがローカル B2C アカウントで固有のメールアドレスを持つ場合にのみ適用されます。

認証用のソーシャル ID プロバイダーを追加する前に、ID プロバイダーのポータルにアクセスして、Microsoft Entra B2C ドキュメントの指示に従って ID プロバイダーアプリケーションを設定する必要があります。ドキュメントへのリンクの一覧は、次のとおりです。

メモ

ソーシャル ID プロバイダーの追加は、Microsoft Dynamics 365 Commerce で企業と顧客間 (B2C) テナントを設定する際のオプションの手順です。

ソーシャル ID プロバイダーを追加および設定するには、次の手順を実行します。

Azure ポータルで、ID プロバイダーに移動します。
追加を選択します。 ID プロバイダーの追加画面が表示されます。
名前に、サインイン画面でユーザーに表示される名前を入力します。
ID プロバイダータイプで、リストから ID プロバイダーを選択します。
OK を選択します。
この ID プロバイダーの設定を選択してソーシャル ID プロバイダー画面にアクセスします。
クライアント ID で、ID プロバイダーアプリケーションの設定から取得したクライアント ID を入力します。
クライアントシークレット で、ID プロバイダーアプリケーションの設定から取得したクライアントシークレットを入力します。
サインイン/登録ポリシーのユーザーフローを添付します。
Microsoft Entra B2C – ユーザーフロー (ポリシー) >{サインイン登録ポリシー} > ID プロバイダー。
サインイン/登録のユーザーフローポリシーを添付するには、アカウントに対して設定した各 ID プロバイダーを選択します。フローをテストするには、各 ID プロバイダーに対して ユーザーフローを実行 を選択します。新しいタブには、新しい ID プロバイダーの選択ボックスを表示するサインインページが表示されます。

次の図は、Microsoft Entra ID B2C での ID プロバイダーの追加および ソーシャル ID プロバイダーの設定画面の例を示しています。

アプリケーションへのソーシャル ID プロバイダーの追加。

次の図は、Microsoft Entra B2C ID プロバイダー ページで ID プロバイダーを選択する方法の例を示しています。

各ソーシャル ID プロバイダーを選択して、ポリシーを有効にする。

次の図は、ソーシャル ID プロバイダーのサインインボタンが表示された既定のサインイン画面の例を示しています。

メモ

ユーザーフローに対して Commerce に組み込みのカスタムページを使用する場合は、Commerce モジュールライブラリの機能拡張機能を使用して、ソーシャル ID プロバイダ用のボタンを追加する必要があります。また、特定のソーシャル ID プロバイダを使用してアプリケーションを設定する際に、URL や構成文字列で大文字と小文字が区別される場合があります。詳細については、ソーシャル ID プロバイダの接続手順を参照してください。

ソーシャル ID プロバイダーのサインインボタンが表示された既定のログイン画面の例。