Dalam Artikel ini, kita akan membahas bagaimana menambahkan penyedia identitas baru ke perjalanan pengguna Azure AD B2C. Prosesnya melibatkan beberapa langkah orkestrasi dan konfigurasi file kebijakan kustom.
Tahap 1: Tambahkan Penyedia Identitas
Sebelum kita mulai, pastikan Anda telah membuat profil teknis sebelumnya. Profil teknis ini digunakan sebagai rujukan untuk tindakan masuk pengguna.
Untuk menambahkan penyedia identitas, temukan elemen langkah orkestrasi yang mencakup Type="CombinedSignInAndSignUp" atau Type="ClaimsProviderSelection". Elemen ClaimsProviderSelections berisi daftar penyedia identitas yang dapat digunakan pengguna untuk masuk. Urutan elemen mengontrol urutan tombol masuk yang disajikan kepada pengguna.
Tambalakan elemen XML ClaimsProviderSelection dengan nilai TargetClaimsExchangeId ke nama yang bersahabat. Misalnya, dalam contoh berikut:
<OrchestrationStep Order="1" Type="CombinedSignInAndSignUp" ContentDefinitionReferenceId="api.signuporsignin">
<ClaimsProviderSelections>
...
<ClaimsProviderSelection TargetClaimsExchangeId="QQExchange" />
</ClaimsProviderSelections>
...
</OrchestrationStep>
Tahap 2: Konfigurasi Langkah Orkestrasi Selanjutnya
Pada langkah orkestrasi berikutnya, tambahkan elemen ClaimsExchange. Set Id ke nilai pertukaran klaim target Id. Perbarui nilai TechnicalProfileReferenceId ke Id profil teknis yang Anda buat sebelumnya.
Contoh:
<OrchestrationStep Order="2" Type="ClaimsExchange">
...
<ClaimsExchanges>
<ClaimsExchange Id="QQExchange" TechnicalProfileReferenceId="QQ-OAuth2" />
</ClaimsExchanges>
</OrchestrationStep>
Tahap 3: Mengonfigurasi Kebijakan Pihak yang Diandalkan
Kebijakan pihak yang diandalkan, misalnya SignUpSignIn.xml, menentukan perjalanan yang akan dijalankan Azure AD B2C. Temukan elemen DefaultUserJourney dalam kebijakan pihak yang diandalkan. Perbarui ReferenceId agar sesuai dengan ID perjalanan, tempat Anda menambahkan IdP.
Contoh:
<RelyingParty>
<DefaultUserJourney ReferenceId="CustomSignUpSignIn" />
...
</RelyingParty>
Tahap 4: Mengunggah Kebijakan Kustom
Masuk ke portal Azure dan pilih direktori yang berisi penyewa Azure AD B2C Anda. Di portal Microsoft Azure, cari dan pilih AAD B2C. Di bagian Kebijakan, pilih IEF. Pilih Unggah Kebijakan Kustom, lalu unggah dua file kebijakan yang Anda ubah, dalam urutan berikut: kebijakan ekstensi, misalnya TrustFrameworkExtensions.xml, lalu kebijakan pihak yang diandalkan, seperti SignUpSignIn.xml.
Tahap 5: Menguji Kebijakan Kustom
Pilih kebijakan pihak yang mengandalkan Anda, misalnya B2C_1A_signup_signin. Untuk Aplikasi, pilih aplikasi web yang Anda daftarkan sebelumnya. URL Balasan harus menunjukkan https://jwt.ms. Pilih tombol Jalankan sekarang.
Dari halaman sign-up atau sign-in, pilih QQ untuk masuk dengan akun QQ. Jika proses masuk berhasil, browser Anda dialihkan ke https://jwt.ms, yang menampilkan konten token yang dikembalikan oleh Azure AD B2C.
Sumber Daya Tambahan:
Dengan demikian, Anda telah menambahkan penyedia identitas ke perjalanan pengguna Azure AD B2C. Prosesnya melibatkan beberapa langkah orkestrasi dan konfigurasi file kebijakan kustom.