Azure Active Directory B2C에서 사용자 지정 특성 정의

• 사용자가 애플리케이션에 가입하고 로그인할 수 있도록 사용자 흐름을 만듭니다.
• 웹 애플리케이션 등록.

• Active Directory B2C에서 사용자 지정 정책을 사용하여 시작하기에 있는 단계를 완료합니다. 이 자습서에서는 Azure AD B2C 테넌트 구성을 사용하도록 사용자 지정 정책 파일을 업데이트하는 방법을 안내합니다.
• 웹 애플리케이션 등록.

사용자 흐름에서 사용자 지정 특성 사용

1. Azure AD B2C 테넌트에서 사용자 흐름을 선택합니다.
2. 정책(예: "B2C_1_SignupSignin")을 선택하여 엽니다.
3. 사용자 특성을 선택한 다음 사용자 지정 특성(예: "ShoeSize")을 선택합니다. 저장을 선택합니다.
4. 애플리케이션 클레임을 선택한 다음, 사용자 지정 특성을 선택합니다.
5. 저장을 선택합니다.

사용자 흐름을 사용하여 새 사용자를 만든 후에는 사용자 흐름에서 사용자 흐름 실행 기능을 사용하여 고객 환경을 확인할 수 있습니다. 이제 등록 과정에서 수집된 특성 목록에 ShoeSize 가 표시되고 애플리케이션으로 다시 전송된 토큰에서 볼 수 있습니다.

확장 앱의 애플리케이션 ID 가져오기

1. Azure Portal에 로그인합니다.
2. 여러 테넌트에 액세스할 수 있는 경우 상단 메뉴의 설정 아이콘을 선택하여 디렉터리 + 구독 메뉴에서 Azure AD B2C 테넌트로 전환합니다.
3. 왼쪽 메뉴에서 Azure AD B2C를 선택합니다. 또는 모든 서비스를 선택하고 Azure AD B2C를 검색하여 선택합니다.
4. 앱 등록을 선택한 다음 모든 애플리케이션을 선택합니다.
5. 애플리케이션을 b2c-extensions-app. Do not modify. Used by AADB2C for storing user data. 선택합니다.
6. 애플리케이션 ID를 복사합니다. 예: 00001111-aaaa-2222-bbbb-3333cccc4444.

확장 앱의 애플리케이션 속성 가져오기

1. Azure Portal에 로그인합니다.
2. 여러 테넌트에 액세스할 수 있는 경우 상단 메뉴의 설정 아이콘을 선택하여 디렉터리 + 구독 메뉴에서 Azure AD B2C 테넌트로 전환합니다.
3. 왼쪽 메뉴에서 Azure AD B2C를 선택합니다. 또는 모든 서비스를 선택하고 Azure AD B2C를 검색하여 선택합니다.
4. 앱 등록을 선택한 다음 모든 애플리케이션을 선택합니다.
5. b2c-extensions-app을 선택합니다. 수정하지 마세요. AADB2C에서 사용자 데이터를 저장하는 데 사용됩니다. 애플리케이션.
6. 다음 식별자를 클립보드에 복사하고 저장합니다.
   • 애플리케이션 ID입니다. 예: 00001111-aaaa-2222-bbbb-3333cccc4444.
   • 개체 ID입니다. 예: aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb.

사용자 지정 정책 수정

정책에서 사용자 지정 특성을 사용하도록 설정하려면 AAD-Common 기술 프로필 메타데이터에 애플리케이션 ID 및 애플리케이션 개체 ID를 제공합니다. AAD-Common* 기술 프로필은 기본 Microsoft Entra ID 기술 프로필에 있으며 Microsoft Entra 사용자 관리를 지원합니다. 다른 Microsoft Entra ID 기술 프로필에는 해당 구성을 사용하는 AAD-Common 이 포함됩니다. 확장 파일에서 AAD-Common 기술 프로필을 재정의합니다.

1. 정책의 확장 파일을 엽니다. 예: SocialAndLocalAccounts/TrustFrameworkExtensions.xml.

2. ClaimsProviders 요소를 찾습니다. ClaimsProviders 요소에 새 ClaimsProvider를 추가합니다.

3. 이전에 기록한 애플리케이션 ID를 시작 <Item Key="ClientId"> 요소와 종료 </Item> 요소 사이에 삽입하십시오.

4. 이전에 기록한 Application ObjectID를 여는 <Item Key="ApplicationObjectId"> 요소와 닫는 </Item> 요소 사이에 삽입합니다.

   <!-- 
   <ClaimsProviders> -->
     <ClaimsProvider>
       <DisplayName>Azure Active Directory</DisplayName>
       <TechnicalProfiles>
         <TechnicalProfile Id="AAD-Common">
           <Metadata>
             <!--Insert b2c-extensions-app application ID here, for example: 00001111-aaaa-2222-bbbb-3333cccc4444-->  
             <Item Key="ClientId"></Item>
             <!--Insert b2c-extensions-app application ObjectId here, for example: aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb-->
             <Item Key="ApplicationObjectId"></Item>
           </Metadata>
         </TechnicalProfile>
       </TechnicalProfiles> 
     </ClaimsProvider>
   <!-- 
   </ClaimsProviders> -->
   

사용자 지정 정책 업로드

1. Azure Portal에 로그인합니다.
2. 여러 테넌트에 액세스할 수 있는 경우 상단 메뉴의 설정 아이콘을 선택하여 디렉터리 + 구독 메뉴에서 Azure AD B2C 테넌트로 전환합니다.
3. Azure Portal의 왼쪽 위 모서리에 있는 모든 서비스를 선택한 다음 앱 등록을 검색하여 선택합니다.
4. ID 경험 프레임워크를 선택합니다.
5. 사용자 지정 정책 업로드를 선택한 다음 변경한 TrustFrameworkExtensions.xml 정책 파일을 업로드합니다.

Azure Portal을 통해 사용자 지정 특성 만들기

기본 제공 정책과 사용자 지정 정책 간에 동일한 확장 특성이 공유됩니다. 포털 환경을 통해 사용자 지정 특성을 추가하면 해당 특성은 모든 B2C 테넌트에 존재하는 b2c-extensions-app 을 사용하여 등록됩니다.

이러한 특성은 사용자 지정 정책에서 사용하기 전이나 후에 포털 UI를 사용하여 만들 수 있습니다. 포털에서 attribute loyaltyId 를 만들 때 다음과 같이 참조해야 합니다.

다음 예제에서는 Azure AD B2C 사용자 지정 정책 클레임 정의에서 사용자 지정 특성을 사용하는 방법을 보여 줍니다.

<BuildingBlocks>
  <ClaimsSchema>
    <ClaimType Id="extension_loyaltyId">
      <DisplayName>Loyalty Identification</DisplayName>
      <DataType>string</DataType>
      <UserHelpText>Your loyalty number from your membership card</UserHelpText>
      <UserInputType>TextBox</UserInputType>
    </ClaimType>
  </ClaimsSchema>
</BuildingBlocks>

다음 예제에서는 기술 프로필, 입력, 출력 및 지속형 클레임에서 Azure AD B2C 사용자 지정 정책에서 사용자 지정 특성을 사용하는 방법을 보여 줍니다.

<InputClaims>
  <InputClaim ClaimTypeReferenceId="extension_loyaltyId"  />
</InputClaims>
<PersistedClaims>
  <PersistedClaim ClaimTypeReferenceId="extension_loyaltyId" />
</PersistedClaims>
<OutputClaims>
  <OutputClaim ClaimTypeReferenceId="extension_loyaltyId" />
</OutputClaims>

다음 단계를 사용하여 테넌트에서 사용자 흐름에서 사용자 지정 특성을 제거합니다.

1. 최소한 외부 ID 사용자 흐름 특성 관리자로서 Azure AD B2C 테넌트의 Azure 포털에 로그인합니다.
2. Azure AD B2C 테넌트가 포함된 디렉터리를 사용하고 있는지 확인합니다.
   1. 포털 도구 모음에서 디렉터리 + 구독 아이콘을 선택합니다.
   2. 포털 설정 | 디렉터리 + 구독 페이지, 디렉터리 이름 목록에서 Azure AD B2C 디렉터리를 찾은 다음, 스위치를 선택합니다.
3. Azure Portal의 왼쪽 위 모서리에 있는 모든 서비스를 선택하고 Azure AD B2C를 검색하여 선택합니다.
4. 사용자 특성을 선택한 다음 삭제할 특성을 선택합니다.
5. 삭제를 선택한 다음, 예를 선택하여 확인합니다.

Microsoft Graph API를 사용하여 사용자 지정 특성을 관리합니다.