Oktatóanyag az Onfido Azure Active Directory B2C-vel való konfigurálásához

Ez az oktatóanyag bemutatja, hogyan integrálható az Azure Active Directory B2C (Azure AD B2C) az Onfido dokumentumazonosítóval és arcbiometriai ellenőrző alkalmazással. Az ügyfél és az identitás követelményeinek való megfeleléshez használja. Az Onfido mesterségesintelligencia-technológiát (AI) használ, amely a fényképazonosító arc-biometrikus adatokkal való egyeztetésével ellenőrzi az identitást. A megoldás összekapcsolja a digitális identitást egy személlyel, megbízható előkészítési élményt nyújt, és segít csökkenteni a csalásokat.

Ebben az oktatóanyagban engedélyezni fogja az Onfido szolgáltatást az identitás ellenőrzéséhez a regisztrációs vagy bejelentkezési folyamatban. Az Onfido eredményei arról tájékoztatják a döntéseket, hogy a felhasználó mely termékeket vagy szolgáltatásokat éri el.

Előfeltételek

Az első lépésekhez a következőkre lesz szüksége:

• Azure-előfizetés

  • Ha nincs bekapcsolva, ingyenes Azure-fiókot kaphat

• Az Azure-előfizetéshez társított Azure AD B2C-bérlő
• Onfido próbaverziós fiók
  • Lépjen onfido.com Lépjen velünk kapcsolatba , és töltse ki az űrlapot

Forgatókönyv leírása

Az Onfido integrációja a következő összetevőket tartalmazza:

• Azure AD B2C-bérlő – Az engedélyezési kiszolgáló, amely a bérlőben meghatározott egyéni szabályzatok alapján ellenőrzi a felhasználói hitelesítő adatokat. Identitásszolgáltatónak (IDP) is nevezik. Ez üzemelteti az Onfido ügyfélalkalmazást, amely összegyűjti a felhasználói dokumentumokat, és továbbítja őket az Onfido API szolgáltatásnak.
• Onfido-ügyfél – A weblapokon üzembe helyezett, konfigurálható JavaScript-ügyféldokumentum-gyűjtési segédprogram. Ellenőrzi az olyan részleteket, mint a dokumentum mérete és minősége.
• Köztes REST API – Végpontokat biztosít a Azure AD B2C-bérlő számára az Onfido API szolgáltatással való kommunikációhoz. Kezeli az adatfeldolgozást, és megfelel mindkettő biztonsági követelményeinek.
• Onfido API szolgáltatás – A háttérszolgáltatás, amely menti és ellenőrzi a felhasználói dokumentumokat.

Az alábbi architektúradiagram az implementációt mutatja be.

1. A felhasználó regisztrál egy új fiók létrehozására, és attribútumokat ad meg. Azure AD B2C összegyűjti az attribútumokat. A Azure AD B2C-ben üzemeltetett Onfido ügyfélalkalmazás ellenőrzi a felhasználói adatokat.
2. Azure AD B2C meghívja a középső réteg API-t, és átadja az attribútumokat.
3. A középső réteg API összegyűjti és onfido API-formátumba konvertálja az attribútumokat.
4. Az Onfido attribútumokat dolgoz fel a felhasználóazonosítás ellenőrzéséhez, és elküldi az eredményt a középső réteg API-nak.
5. A középső réteg API feldolgozza az eredményeket, és releváns információkat küld Azure AD B2C-nek JavaScript Object Notation (JSON) formátumban.
6. Azure AD B2C megkapja az információt. Ha a válasz sikertelen, hibaüzenet jelenik meg. Ha a válasz sikeres, a rendszer hitelesíti és beírja a felhasználót a címtárba.

Onfido-fiók létrehozása

1. Onfido-fiók létrehozása: lépjen onfido.com Lépjen velünk kapcsolatba , és töltse ki az űrlapot.
2. API-kulcs létrehozása: lépjen az Első lépések (API 3.5-ös verzió) területre.

Az Onfido dokumentációja

Az élő kulcsok számlázhatók, de teszteléshez használhatja a tesztkörnyezeti kulcsokat. Lépjen onfido.com a tesztkörnyezethez és az élő különbségekhez. A tesztkörnyezetkulcsok ugyanazt az eredménystruktúrát hozzák létre, mint az élő kulcsok, azonban az eredmények előre meghatározottak. A dokumentumok nincsenek feldolgozva vagy mentve.

További Onfido-dokumentáció:

• Az Onfido API dokumentációja
• Onfido fejlesztői központ

Azure AD B2C konfigurálása az Onfido használatával

Az API üzembe helyezése

1. Helyezze üzembe az API-kódot egy Azure-szolgáltatásban. Nyissa meg a samples/OnFido-Combined/API/Onfido.Api/ webhelyet. A kódot a Visual Studióból teheti közzé.
2. Forrásközi erőforrás-megosztás (CORS) beállítása.
3. Adja hozzá a megengedett forrást a(z) értékhez.https://{your_tenant_name}.b2clogin.com

Bizalmas konfigurációs beállítások hozzáadása

Konfigurálja az alkalmazásbeállításokat a Azure-alkalmazás szolgáltatásban anélkül, hogy azokat egy adattárba ellenőrizned kell.

REST API-beállítások:

• Alkalmazásbeállítás neve: OnfidoSettings:AuthToken
• Forrás: Onfido-fiók

A felhasználói felület üzembe helyezése

A tárolási hely konfigurálása

1. A Azure Portal hozzon létre egy tárolót.
2. Tárolja a felhasználói felület fájljait a /samples/OnFido-Combined/UI mappában a blobtárolóban.
3. CORS-hozzáférés engedélyezése a létrehozott tárolóhoz: Lépjen a Beállítások>Engedélyezett forrás területre.
4. Írja be a következő szöveget: https://{your_tenant_name}.b2clogin.com.
5. Cserélje le a bérlő nevét a Azure AD B2C-bérlő nevére kisbetűkkel. Például: https://fabrikam.b2clogin.com.
6. Az Engedélyezett metódusok beállításnál válassza a GET és PUTa lehetőséget.
7. Kattintson a Mentés gombra.

Felhasználói felületi fájlok frissítése

1. A felhasználói felület fájljaiban lépjen a samples/OnFido-Combined/UI/ocean_blue lapra.
2. Nyissa meg az egyes HTML-fájlokat.
3. Keresse meg {your-ui-blob-container-url}a fájlt, és cserélje le a felhasználói felületi ocean_blue, dist és assets mappa URL-címére.
4. Keresse meg {your-intermediate-api-url}a elemet, és cserélje le a köztes API App Service URL-címére.

Fájlok feltöltése

1. Tárolja a felhasználói felület mappafájljait a blobtárolóban.
2. A Azure Storage Explorer használatával kezelheti az Azure-beli felügyelt lemezeket és a hozzáférési engedélyeket.

Azure AD B2C konfigurálása

A konfigurációs értékek cseréje

A /samples/OnFido-Combined/Policies területen keresse meg a következő helyőrzőket, és cserélje le őket a példány megfelelő értékeire.

*Az alkalmazáselemzések egy másik bérlőben lehetnek. Ez a lépés nem kötelező. Ha nincs rájuk szükség, távolítsa el a megfelelő TechnicalProfiles és OrchestrationSteps fájlokat.

Azure AD B2C-szabályzat konfigurálása

A Azure AD B2C-bérlő beállítására és a szabályzatok konfigurálására vonatkozó utasításokért lásd: Egyéni szabályzat kezdőcsomagja. Az egyéni szabályzatok a Azure AD B2C-bérlőre feltöltött XML-fájlok, amelyek meghatározzák a műszaki profilokat és a felhasználói folyamatokat.

A felhasználói folyamat tesztelése

1. Nyissa meg a Azure AD B2C-bérlőt.
2. A Szabályzatok területen válassza az Identity Experience Framework lehetőséget.
3. Válassza ki a korábban létrehozott SignUpSignIn azonosítót.
4. Válassza a Felhasználói folyamat futtatása lehetőséget.
5. Az Alkalmazás mezőben válassza ki a regisztrált alkalmazást (például JWT).
6. Válasz URL-cím esetén válassza ki az átirányítási URL-címet.
7. Válassza a Felhasználói folyamat futtatása lehetőséget.
8. Fejezze be a regisztrációs folyamatot.
9. Hozzon létre egy fiókot.
10. A felhasználói attribútum létrehozásakor a rendszer meghívja az Onfido-t a folyamat során.

Következő lépések

• Egyéni szabályzatok az Azure AD B2C-ben
• Egyéni szabályzatok használatának első lépései a Azure AD B2C-ben