ネイティブ認証 (プレビュー)

適用対象: 従業員テナント 外部テナント (詳細情報)

Microsoft Entra のネイティブ認証を使用すると、モバイル アプリケーションでのサインイン エクスペリエンスの設計をすべて制御することができます。 ブラウザーベースのソリューションと違って、ネイティブ認証を使用すると、アプリのインターフェイスとシームレスに融合された、視覚に訴える最適なピクセルの認証画面を作成することができます。 この方法を使用すると、デザイン要素、ロゴの配置、レイアウトを含むユーザー インターフェイスを完全にカスタマイズできるため、一貫性がありブランド化された外観を作成できます。

ブラウザー委任の認証に依存した標準的なモバイル アプリのサインイン プロセスにおいては、認証中、遷移に中断が発生することがよくあります。 ユーザーはサインインが完了すると、(アプリに戻されるだけのために) 認証のためにシステム ブラウザーに一時的にリダイレクトされます。

ブラウザー委任認証は、攻撃ベクトルの削減やシングル サインオン (SSO) のサポートなどの利点を提供しますが、UI のカスタマイズ オプションが制限され、ユーザー エクスペリエンスが低下します。

使用可能な認証方法

現在、ネイティブ認証では、次の 2 つの認証方法で、ローカル アカウントの ID プロバイダーがサポートされています。

• ワンタイム パスコード (OTP) 付きメールでのサインイン。
• セルフサービスのパスワード リセット (SSPR) をサポートする、メールとパスワードによるサインイン。

ネイティブ認証では、ソーシャル ID やエンタープライズ ID などフェデレーション ID のプロバイダーは、まだサポートされていません。

ネイティブ認証を使用する場合

外部 ID でモバイル アプリの認証を実装する場合には、次の 2 つのオプションがあります。

• Microsoft がホストするブラウザー委任の認証。
• 完全なカスタム SDK ベースのネイティブ認証。

どちらのアプローチを選択するかは、アプリに特有の要件によります。 アプリにはそれぞれ固有の認証ニーズがありますが、留意しておくべき共通の考慮事項がいくつか存在します。 ネイティブ認証とブラウザー委任認証のどちらを選択した場合でも、Microsoft Entra 外部 ID は両方をサポートします。

次の表は、これら 2 つの認証方法を比較しており、アプリのために適切なオプションを決定するのに役立ちます。

利用可能な機能

次の表は、ブラウザー委任およびネイティブ認証機能の使用可否を示します。

ネイティブ認証を使用する方法

ネイティブ認証 API、または Android および iOS 向けの Microsoft Authentication Library (MSAL) SDK を使用して、ネイティブ認証を使用するアプリを構築できます。 可能な限り、アプリへのネイティブ認証を追加するには、MSAL を使用することをお勧めします。

ネイティブ認証のサンプルとチュートリアルについては、次の表を参照してください。

現在 MSAL でサポートされていないフレームワーク上でモバイル アプリを作成する予定の場合は、Authentication API を使用することができます。 詳しくは、こちらの API リファレンスの記事を参照してください。

関連するコンテンツ

• Android のネイティブ認証のチュートリアル。
• iOS のネイティブ認証のチュートリアル。
• ネイティブ認証 API のドキュメント。