最近何かと熱い分野でもある CIAM（Consumer Identity and Access Management）ですが、今週ドイツ・ミュンヘンで開催された European Identity & Cloud Conference 2017（EIC）でも他のテーマである GDPR、PSD2 などプライバシー系の法令対応の話や 昨年のニューオリンズで開催された Cloud Identity Summit（CIS）でも大きな話題となった Blockchain による信頼できる Identity 基盤と VRM（Vendor Relationship Management）、Respect Network の文脈での Self Sovrin Identity などと並行して大きく取り上げられていました。
そんな中、平行して US で開催されていた Build ではマイクロソフトの CIAM の実装である Azure Active Directory B2C の大きなエンハンスが発表されました。
ポイントは、カスタムの外部 IdP として
- OpenID Connect の OP をサポート
- SAML 2.0 の IdP をサポート
したことです。
これまでは Microsoft Account、Facebook、Google、LinkedIn、Amazon.com、などメジャーなコンシューマ ID プロバイダが正式サポート、twitter や Weibo、QQ、WeChat が Preview として対応、という状況でしたが、OpenID Connect および SAML に対応したことで、自分の好きな ID プロバイダをカスタムで追加することが出来るようになりました。
公式なドキュメントでは OpenID Connect 対応の IdP として Azure AD、SAML 対応の ID プロバイダとして salesforce.com を例として構成例が解説されています。
公式ドキュメント
ガリガリと XML を書いてアップロードする必要があるなど、まだまだ手順が面倒なのですが、公式アナウンスでも次の数週間でもう少し簡単な実装方法に対応させる、とありますのでそちらに期待しましょう。
管理画面の Identity Experience Framework - Preview というものが皆さんの Azure AD B2C にも来ているはずです。この中にカスタムポリシーを構成するための機能が詰まっています。
早速 Azure AD を Azure AD B2C のカスタム IdP として追加してみたのが以下の画面です。
色々とカスタマイズの余地もあるので、引き続き触っていきたいと思います。
