設定 WhoIAM Rampart 與 Azure Active Directory B2C
在本教學課程中，瞭解如何將 Azure Active Directory B2C (Azure AD B2C) 驗證與 WhoIAM Rampart 整合。 Rampart 功能可啟用整合式技術服務台和邀請式使用者註冊體驗。 支援專家可以在不使用 Azure 的情況下重設密碼和多重要素驗證。 Azure AD B2C 使用者有應用程式和角色型存取控制 (RBAC) 。
必要條件
Azure 訂用帳戶
- 如果您沒有帳戶，請取得 Azure 免費帳戶
連結至 Azure 訂用帳戶的 Azure AD B2C 租使用者
Azure DevOps Server 執行個體
SendGrid 帳戶
- 移至 sengrid.com 免費 開始
WhoIAM 試用帳戶
- 請前往 whoaim.ai 與我們連 絡以開始使用
案例描述
WhoIAM Rampart 建置在 Azure 中，並在 Azure 環境中執行。 下列元件包含具有 Azure AD B2C 的 Rampart 解決方案：
Microsoft Entra租使用者 - Azure AD B2C 租使用者會在 Rampart 中儲存使用者及管理存取 (和範圍)
自訂 B2C 原則 - 與 Rampart 整合
資源群組 - 裝載 Rampart 功能
安裝 Rampart
請移至 whoiam.ai 與我們連 絡以開始使用。
自動化範本會部署 Azure 資源。 範本會使用程式碼和組態來設定 DevOps 實例。
設定 Rampart 與 Azure AD B2C 並整合
解決方案與 Azure AD B2C 整合需要自訂原則。 WhoIAM 提供原則，並協助將它們與應用程式或原則整合，或兩者整合。
如需 WhoIAM 自訂原則的詳細資訊，請移至設定 指南、授權原則執行docs.gatekeeper.whoiamdemos.com。
測試解決方案
下圖是 Azure AD B2C 租使用者中的應用程式註冊清單範例。 WhoIAM 會藉由測試功能和健康情況檢查狀態端點來驗證實作。
Azure AD B2C 租使用者中的使用者建立應用程式清單隨即出現。 同樣地，使用者會在您的 Azure AD B2C 目錄中看到使用者清單，以及使用者管理功能，例如邀請、核准和 RBAC 管理。
