教學課程：使用 Azure Active Directory B2C 設定 Microsoft Dynamics 365 詐騙防護

組織可以使用 Microsoft Dynamics 365 Fraud Protection (DFP) ，在嘗試建立詐騙帳戶和登入期間評估風險。客戶會使用 Microsoft DFP 評定來封鎖或挑戰可疑嘗試建立新的、假帳戶或入侵帳戶。

在本教學課程中，瞭解如何整合 Microsoft DFP 與 Azure Active Directory B2C (Azure AD B2C) 。 有關于如何將 Microsoft DFP 裝置指紋和帳戶建立和登入評定 API 端點納入 Azure AD B2C 自訂原則的指引。

深入瞭解：Microsoft Dynamics 365 Fraud Protection概觀

必要條件

若要開始，您需要：

• Azure 訂用帳戶
  • 如果沒有訂用帳戶，您可以取得 Azure 免費帳戶
• 連結至 Azure 訂用帳戶的 Azure AD B2C 租用戶
• Microsoft DFP 訂閱
  • 請參閱Dynamics 365定價
  • 您可以設定 試用版用戶端版本

案例描述

Microsoft DFP 整合包括下列元件：

• Azure AD B2C 租用戶：驗證使用者，並作為 Microsoft DFP 的用戶端。 裝載指紋腳本，收集執行目標原則之使用者的識別和診斷資料。 它會根據 Microsoft DFP 所傳回的規則評估結果，封鎖或挑戰登入或註冊嘗試。
• 自訂 UI 範本：自訂 Azure AD B2C 所呈現頁面的 HTML 內容。 這些頁面包含 Microsoft DFP 指紋所需的 JavaScript 程式碼片段。
• Microsoft DFP 指紋服務：動態內嵌腳本，可記錄裝置遙測和自我判斷的使用者詳細資料，為使用者建立可唯一識別的指紋。
• Microsoft DFP API 端點：提供決策結果，並接受反映用戶端應用程式所採取作業的最終狀態。 Azure AD B2C 會使用 REST API 連接器與 Microsoft DFP 端點通訊。 API 驗證發生于client_credentials授與 Microsoft DFP 授權並安裝以取得持有人權杖的Microsoft Entra租使用者。

下列結構圖顯示該實作。

1. 使用者抵達登入頁面、選取建立新帳戶的選項，然後輸入資訊。 Azure AD B2C 會收集使用者屬性。
2. Azure AD B2C 會呼叫 Microsoft DFP API，並傳遞使用者屬性。
3. 在 Microsoft DFP API 取用並處理資訊之後，會將結果傳回 Azure AD B2C。
4. Azure AD B2C 會從 Microsoft DFP API 接收資訊。 如果發生失敗，就會顯示錯誤訊息。 成功之後，使用者會經過驗證並寫入目錄。

設定解決方案

1. 建立 Facebook 應用程式，設定為允許與 Azure AD B2C 同盟。
2. 新增 Facebook 密碼，您建立為 Identity Experience Framework 原則金鑰。

在 Microsoft DFP 下設定您的應用程式

設定您的Microsoft Entra租使用者以使用 Microsoft DFP。

設定自訂網域

在生產環境中，使用 Azure AD B2C 和 Microsoft DFP 指紋服務的自訂網域。 這兩個服務的網域位於相同的根 DNS 區域中，以防止瀏覽器隱私權設定封鎖跨網域 Cookie。 非生產環境中不需要此設定。

如需環境、服務和網域的範例，請參閱下表。

部署 UI 範本

1. 將提供的 Azure AD B2C UI 範本部署到公開的網際網路主機服務 (例如 Azure Blob 儲存體)。
2. 將值 https://<YOUR-UI-BASE-URL>/ 取代為您部署位置的根 URL。

3. 在 ui-templates/js/dfp.js 檔案中，將 <YOUR-DFP-INSTANCE-ID> 取代為您的 Microsoft DFP 執行個體識別碼。
4. 請確定已為您的 Azure AD B2C 網域名稱 https://{your_tenant_name}.b2clogin.com 或 your custom domain 啟用 CORS。

深入瞭解： UI 自訂檔

Azure AD B2C 組態

為您的 Microsoft DFP 用戶端應用程式識別碼和密碼新增原則金鑰

1. 在設定 Microsoft DFP 的Microsoft Entra租使用者中，建立Microsoft Entra應用程式並授與系統管理員同意。
2. 建立此應用程式註冊的秘密值。 請注意應用程式用戶端識別碼和用戶端密碼值。
3. 將用戶端識別碼和用戶端密碼值儲存為您 Azure AD B2C 租用戶中的原則金鑰。

取代組態值

在提供的自訂原則中，找出下列預留位置，並將其取代為您執行個體中的對應值。

*您可以在Microsoft Entra租使用者或訂用帳戶中設定 application Insights。 這個值是選擇性的，但是建議用來協助進行偵錯。

設定 Azure AD B2C 原則

1. 移至 [Policies] 資料夾中的 Azure AD B2C policy (英文)。
2. 依照 自訂原則入門套件 中的指示下載 LocalAccounts 入門套件。
3. 設定 Azure AD B2C 租用戶的原則。

測試使用者流程

1. 開啟 Azure AD B2C 租用戶，並選取 [原則] 下的 [Identity Experience Framework]。
2. 選取您先前所建立的 SignUpSignIn。
3. 選取 [執行使用者流程]。
4. 應用程式：已註冊的應用程式 (範例為 JWT) 。
5. 回復 URL： 重新導向 URL。
6. 選取 [執行使用者流程]。
7. 完成註冊流程並建立帳戶。

下一步

• Microsoft DFP 範例
• Azure AD B2C 中的自訂原則
• 在 Azure AD B2C 中開始使用自訂原則