方法: ADAL 認証の使用

[アーティクル]
02/23/2017

重要

2020 年 3 月より前にリリースされた Microsoft Rights Management Service SDK のバージョンは非推奨です。2020 年 3 月のリリースを使用するには、以前のバージョンを使用するアプリケーションを更新する必要があります。詳細については、非推奨の通知を参照してください。

Microsoft Rights Management Service SDK の今後の機能強化は計画されていません。分類、ラベル付け、保護サービスには、Microsoft Information Protection SDK の導入を強くお勧めします。

Azure Active Directory Authentication Library (ADAL) を利用し、アプリに対して Azure RMS で認証を実行する。

Microsoft Online サインインアシスタントではなく、ADAL 認証を使用するようにアプリケーションを更新すると、ユーザーと顧客は以下を利用できるようになります。

多要素認証を使用する
コンピューターの管理者特権なしで RMS 2.1 クライアントをインストールする
Windows 10 向けアプリケーションの認定

2 つの認証方法

このトピックでは、2 種類の認証方法とそれに対応するコード例を示します。

内部認証 - RMS SDK によって管理された OAuth 認証。

認証が必要なときに RMS クライアントに ADAL 認証プロンプトを表示させる場合は、この方法を使用します。アプリケーションの構成方法の詳細については、「内部認証」セクションを参照してください。

注意

現在、アプリケーションがサインインアシスタント付きの AD RMS SDK 2.1 を使用している場合は、アプリケーション移行パスとして内部認証方法を使用することをお勧めします。
外部認証 - アプリケーションによって管理される OAuth 認証。

アプリケーションで独自の OAuth 認証を管理する場合は、この方法を使用します。この方法では、認証が必要なとき、RMS クライアントはアプリケーション定義のコールバックを実行します。詳細な例については、このトピックの最後の「外部認証」を参照してください。

注意

外部認証は、ユーザーを変更できるということではありません。RMS クライアントは、常に特定の RMS テナントの既定のユーザーを使用します。

内部認証

「Configure Azure RMS for ADAL authentication」 (Azure RMS の ADAL 認証を構成する) の Azure 構成手順に従い、その後、次のアプリ初期化手順に戻ります。
RMS SDK 2.1 で提供される内部 ADAL 認証を使用するようにアプリケーションを構成する準備が整いました。

RMS クライアントを構成するには、IpcInitialize の呼び出しの直後に IpcSetGlobalProperty に呼び出しを追加し、RMS クライアントを構成します。次のコードスニペットを例として使用できます。

IpcInitialize();

IPC_AAD_APPLICATION_ID applicationId = { 0 };
applicationId.cbSize = sizeof(IPC_AAD_APPLICATION_ID);
applicationId.wszClientId = L"GUID-provided-by-AAD-for-your-app-(no-brackets)";
applicationId.wszRedirectUri = L"RedirectionUriWeProvidedAADForOurApp://authorize";
HRESULT hr = IpcSetGlobalProperty(IPC_EI_APPLICATION_ID, &applicationId);
if (FAILED(hr)) {
  //Handle the error
}

外部認証

独自の認証トークンの管理方法のコード例を次に示します。

extern HRESULT GetADALToken(LPVOID pContext, const IPC_NAME_VALUE_LIST& Parameters, __out wstring wstrToken) throw();

HRESULT GetLicenseKey(PCIPC_BUFFER pvLicense, __in LPVOID pContextForAdal, __out IPC_KEY_HANDLE &hKey)
{
    IPC_OAUTH2_CALLBACK pfGetADALToken =
    [](LPVOID pvContext, PIPC_NAME_VALUE_LIST pParameters, IPC_AUTH_TOKEN_HANDLE* phAuthToken) -> HRESULT
    {
        wstring wstrToken;
        HRESULT hr = GetADALToken(pvContext, *pParameters, wstrToken);
        return SUCCEEDED(hr) ? IpcCreateOAuth2Token(wstrToken.c_str(), OUT phAuthToken) : hr;
    };

    IPC_OAUTH2_CALLBACK_INFO callbackCredentialContext =
    {
        sizeof(IPC_OAUTH2_CALLBACK_INFO),
        pfGetADALToken,
        pContextForAdal
    };

    IPC_CREDENTIAL credentialContext =
    {
        IPC_CREDENTIAL_TYPE_OAUTH2,
        NULL
    };
    credentialContext.pcOAuth2 = &callbackCredentialContext;

    IPC_PROMPT_CTX promptContext =
    {
        sizeof(IPC_PROMPT_CTX),
        NULL,
        IPC_PROMPT_FLAG_SILENT | IPC_PROMPT_FLAG_HAS_USER_CONSENT,
        NULL,
        &credentialContext
    };

    hKey = 0L;
    return IpcGetKey(pvLicense, 0, &promptContext, NULL, &hKey);
}

方法: ADAL 認証の使用

2 つの認証方法

内部認証

外部認証

関連トピック

その他のリソース