다음을 통해 공유

Azure AD B2C를 사용하여 Android 앱에서 인증 옵션 구성

중요합니다

2025년 5월 1일부터 새 고객을 위해 Azure AD B2C를 더 이상 구매할 수 없습니다. FAQ에서 자세히 알아보세요.

이 문서에서는 Android 애플리케이션에 대한 Azure AD B2C(Azure Active Directory B2C) 인증 환경을 사용하도록 설정, 사용자 지정 및 개선하는 방법을 설명합니다.

시작하기 전에 다음 문서를 숙지하세요.

사용자 지정 도메인 사용

사용자 지정 도메인을 사용하여 인증 URL을 완전히 브랜드화할 수 있습니다. 사용자 관점에서 사용자는 Azure AD B2C b2clogin.com 도메인 이름으로 리디렉션되지 않고 인증 프로세스 중에 도메인에 남아 있습니다.

URL에서 "b2c"에 대한 모든 참조를 제거하려면 인증 요청 URL의 B2C 테넌트 이름(contoso.onmicrosoft.com)을 테넌트 ID GUID로 바꿀 수도 있습니다. 예를 들어, https://fabrikamb2c.b2clogin.com/contoso.onmicrosoft.com/를 https://account.contosobank.co.uk/<tenant ID GUID>/로 변경할 수 있습니다.

인증 URL에서 사용자 지정 도메인 및 테넌트 ID를 사용하려면 사용자 지정 도메인 사용의 지침을 따릅니다. MSAL(Microsoft 인증 라이브러리) 구성 개체를 찾은 다음 사용자 지정 도메인 이름 및 테넌트 ID로 기관을 업데이트합니다.

다음 Kotlin 코드는 변경 전에 MSAL 구성 개체를 보여줍니다.

val parameters = AcquireTokenParameters.Builder()
        .startAuthorizationFromActivity(activity)
        .fromAuthority("https://contoso.b2clogin.com/fabrikamb2c.contoso.com/B2C_1_susi")
        // More settings here
        .build()

b2cApp!!.acquireToken(parameters)

다음 Kotlin 코드는 변경 후 MSAL 구성 개체를 보여줍니다.

val parameters = AcquireTokenParameters.Builder()
        .startAuthorizationFromActivity(activity)
        .fromAuthority("https://custom.___domain.com/00000000-0000-0000-0000-000000000000/B2C_1_susi")
        // More settings here
        .build()

b2cApp!!.acquireToken(parameters)

로그인 이름 미리 입력

로그인 사용자 경험 중에 앱은 특정 사용자를 대상으로 할 수 있습니다. 앱이 사용자를 대상으로 하는 경우 권한 부여 요청 login_hint 에서 사용자의 로그인 이름을 사용하여 쿼리 매개 변수를 지정할 수 있습니다. Azure AD B2C는 로그인 이름을 자동으로 채우며 사용자는 암호만 제공해야 합니다.

로그인 이름을 미리 입력하려면 다음을 시행합니다.

  1. 사용자 지정 정책을 사용하는 경우 직접 로그인 설정에 설명된 대로 필요한 입력 클레임을 추가합니다.
  2. MSAL 구성 개체를 찾은 다음 로그인 힌트를 withLoginHint() 사용하여 메서드를 추가합니다.
val parameters = AcquireTokenParameters.Builder()
    .startAuthorizationFromActivity(activity)
    .withLoginHint("bob@contoso.com") 
    // More settings here
    .build()

b2cApp!!.acquireToken(parameters)

ID 공급자 미리 선택

Facebook, LinkedIn 또는 Google과 같은 소셜 계정을 포함하도록 애플리케이션에 대한 로그인 과정을 구성한 경우 매개 변수를 domain_hint 지정할 수 있습니다. 이 쿼리 매개 변수는 로그인에 사용해야 하는 소셜 ID 공급자에 대한 힌트를 Azure AD B2C에 제공합니다. 예를 들어 애플리케이션이 지정 domain_hint=facebook.com하는 경우 로그인 흐름은 Facebook 로그인 페이지로 직접 이동합니다.

사용자를 외부 ID 공급자로 리디렉션하려면 다음을 수행합니다.

  1. 외부 ID 공급자의 도메인 이름을 확인합니다. 자세한 내용은 소셜 공급자에 대한 로그인 리디렉션을 참조하세요.
  2. 기존 목록 개체를 만들거나 사용하여 추가 쿼리 매개 변수를 저장합니다.
  3. domain_hint 해당 도메인 이름을 가진 매개 변수를 목록에 추가합니다(예: facebook.com).
  4. 추가 쿼리 매개 변수 목록을 MSAL 구성 개체의 withAuthorizationQueryStringParameters 메서드에 전달합니다.
val extraQueryParameters: MutableList<Pair<String, String>> = ArrayList()
extraQueryParameters.add(Pair("domain_hint", "facebook.com"))

val parameters = AcquireTokenParameters.Builder()
    .startAuthorizationFromActivity(activity)
    .withAuthorizationQueryStringParameters(extraQueryParameters) 
    // More settings here
    .build()

b2cApp!!.acquireToken(parameters)

UI 언어 지정

Azure AD B2C의 언어 사용자 지정을 사용하면 사용자 흐름이 고객의 요구에 맞게 다양한 언어를 수용할 수 있습니다. 자세한 내용은 언어 사용자 지정을 참조하세요.

기본 설정 언어를 설정하려면 다음을 수행합니다.

  1. 언어 사용자 지정을 구성합니다.
  2. 기존 목록 개체를 만들거나 사용하여 추가 쿼리 매개 변수를 저장합니다.
  3. ui_locales 해당 언어 코드가 포함된 매개 변수를 목록에 추가합니다(예: en-us).
  4. 추가 쿼리 매개 변수 목록을 MSAL 구성 개체의 withAuthorizationQueryStringParameters 메서드에 전달합니다.
val extraQueryParameters: MutableList<Map.Entry<String, String>> = ArrayList()

val mapEntry   = object : Map.Entry<String, String> {
      override val key: String = "ui_locales"
      override val value: String = "en-us"
    }   
    
extraQueryParameters.add(mapEntry )

val parameters = AcquireTokenParameters.Builder()
    .startAuthorizationFromActivity(activity)
    .withAuthorizationQueryStringParameters(extraQueryParameters) 
    // More settings here
    .build()

b2cApp!!.acquireToken(parameters)

사용자 지정 쿼리 문자열 매개 변수 전달

사용자 지정 정책을 사용하면 사용자 지정 쿼리 문자열 매개 변수를 전달할 수 있습니다. 좋은 사용 사례 예제는 페이지 콘텐츠를 동적으로 변경하려는 경우입니다.

사용자 지정 쿼리 문자열 매개 변수를 전달하려면 다음을 수행합니다.

  1. ContentDefinitionParameters 요소를 구성합니다.
  2. 기존 목록 개체를 만들거나 사용하여 추가 쿼리 매개 변수를 저장합니다.
  3. 사용자 지정 쿼리 문자열 매개 변수(예: campaignId.)를 추가합니다. 매개 변수 값(예: germany-promotion)을 설정합니다.
  4. 추가 쿼리 매개 변수 목록을 MSAL 구성 개체의 withAuthorizationQueryStringParameters 메서드에 전달합니다.
val extraQueryParameters: MutableList<Pair<String, String>> = ArrayList()
extraQueryParameters.add(Pair("campaignId", "germany-promotion"))

val parameters = AcquireTokenParameters.Builder()
    .startAuthorizationFromActivity(activity)
    .withAuthorizationQueryStringParameters(extraQueryParameters) 
    // More settings here
    .build()

b2cApp!!.acquireToken(parameters)

ID 토큰 힌트 전달

신뢰 당사자 애플리케이션은 OAuth2 권한 부여 요청의 일부로 인바운드 JWT(JSON Web Token)를 보낼 수 있습니다. 인바운드 토큰은 사용자 또는 권한 부여 요청에 대한 힌트입니다. Azure AD B2C는 토큰의 유효성을 검사한 다음 클레임을 추출합니다.

인증 요청에 ID 토큰 힌트를 포함하려면 다음을 수행합니다.

  1. 사용자 지정 정책에서 ID 토큰 힌트 기술 프로필을 정의합니다.
  2. 코드에서 ID 토큰을 생성하거나 획득한 다음 토큰을 변수(예: idToken)로 설정합니다.
  3. 기존 목록 개체를 만들거나 사용하여 추가 쿼리 매개 변수를 저장합니다.
  4. ID 토큰을 id_token_hint 저장하는 해당 변수를 사용하여 매개 변수를 추가합니다.
  5. 추가 쿼리 매개 변수 목록을 MSAL 구성 개체의 withAuthorizationQueryStringParameters 메서드에 전달합니다.
val extraQueryParameters: MutableList<Pair<String, String>> = ArrayList()
extraQueryParameters.add(Pair("id_token_hint", idToken))

val parameters = AcquireTokenParameters.Builder()
    .startAuthorizationFromActivity(activity)
    .withAuthorizationQueryStringParameters(extraQueryParameters) 
    // More settings here
    .build()

b2cApp!!.acquireToken(parameters)

포함된 웹 보기 환경

웹 브라우저는 대화형 인증에 필요합니다. 기본적으로 MSAL 라이브러리는 시스템 웹 보기를 사용합니다. 로그인하는 동안 MSAL 라이브러리는 Azure AD B2C 사용자 인터페이스를 사용하여 Android 시스템 웹 보기를 팝업합니다.

자세한 내용은 MSAL 문서를 사용하여 Android에서 앱 간 SSO 사용 문서를 참조하세요.

요구 사항에 따라 포함된 웹 보기를 사용할 수 있습니다. 포함된 웹 보기와 MSAL의 시스템 웹 보기 간에는 시각적 차이와 Single Sign-On 동작 차이가 있습니다.

시스템 웹 보기 환경과 포함된 웹 보기 환경 간의 차이점을 보여주는 스크린샷.

중요합니다

일반적으로 시스템 브라우저인 플랫폼 기본값을 사용하는 것이 좋습니다. 시스템 브라우저는 이전에 로그인한 사용자를 기억하는 데 더 적합합니다. Google과 같은 일부 ID 공급자는 포함된 보기 환경을 지원하지 않습니다.

이 동작을 변경하려면 app/src/main/res/raw/auth_config_b2c.json 파일을 엽니다. 그런 다음 값을 사용하여 authorization_user_agent 특성을 추가합니다 WEBVIEW . 다음 예제에서는 웹 보기 형식을 포함된 보기로 변경하는 방법을 보여 줍니다.

{
  "authorization_user_agent": "WEBVIEW" 
}

다음 단계