Microsoft Entra Verified IDの紹介

はじめに

1. セキュリティ: 暗号化やデジタル署名を使用して、情報の改ざんや盗難から保護されます。
2. プライバシー: 必要最低限の情報しか共有されず、個人情報が適切に管理されます。
3. 自己主権: ユーザー自身が、誰とどの情報を共有するかをコントロールできます。
4. 信頼性: 信頼できる発行者や検証者からの証明書や資格を受け取ることができます。

1. 発行者（Issuer）: 証明書や資格を発行する機関です。
2. 主体（Subject）: 資格を持つ個人や組織です。
3. 検証者（Verifier）: 資格を確認するための第三者です。

Verified IDを使用してIDの発行と検証をしてみる

Microsoft Entra Verified IDの準備

1. キーコンテナを作成・設定
2. 確認済みIDの設定（組織の設定）
3. AzureADのアプリ^※を登録
　※この「アプリ」というのは、言葉が混在してしまってわかりづらいですが、AzureADを使うための設定作業になります。
4. 確認済みIDの設定（分散化 ID を登録、ドメインの所有権を確認）

1.キーコンテナを作成・設定

2.確認済みIDの設定（組織の設定）

3.AzureADのアプリケーションを登録

4.確認済みIDの設定（分散化 ID を登録、ドメインの所有権を確認）

確認済み ID の資格情報を発行する

{
	    "locale": "en-US",
	    "card": {
	      "title": "Verified Credential Expert",
	      "issuedBy": "Microsoft",
	      "backgroundColor": "#000000",
	      "textColor": "#ffffff",
	      "logo": {
	        "uri": "https://didcustomerplayground.blob.core.windows.net/public/VerifiedCredentialExpert_icon.png",
	        "description": "Verified Credential Expert Logo"
	      },
	      "description": "Use your verified credential to prove to anyone that you know all about verifiable credentials."
	    },
	    "consent": {
	      "title": "Do you want to get your Verified Credential?",
	      "instructions": "Sign in with your account to get your card."
	    },
	    "claims": [
	      {
	        "claim": "vc.credentialSubject.firstName",
	        "label": "First name",
	        "type": "String"
	      },
	      {
	        "claim": "vc.credentialSubject.lastName",
	        "label": "Last name",
	        "type": "String"
	      }
	    ]
	}

	{
	  "attestations": {
	    "idTokenHints": [
	      {
	        "mapping": [
	          {
	            "outputClaim": "firstName",
	            "required": true,
	            "inputClaim": "$.given_name",
	            "indexed": false
	          },
	          {
	            "outputClaim": "lastName",
	            "required": true,
	            "inputClaim": "$.family_name",
	            "indexed": false
	          }
	        ],
	        "required": false
	      }
	    ]
	  },
	  "validityInterval": 2592000,
	  "vc": {
	    "type": [
	      "VerifiedCredentialExpert"
	    ]
	  }
	}

1. Tenant ID: AzureADのテナント ID
2. Client ID: AzureADのクライアント ID
3. Client Secret: AzureADのクライアント シークレット
4. IssuerAuthority: 確認済みIDの分散化識別子（authority）
5. VerifierAuthority: 確認済みIDの分散化識別子（authority）
6. Credential Manifest: 確認済みIDのマニフェスト URL（manifest）

	                //here you could change the payload manifest and change the firstname and lastname
	                if ( payload.ContainsKey("claims") )
	                {
	                    if ( ((JObject)payload["claims"]).ContainsKey("given_name") )
	                    {
	                        payload["claims"]["given_name"] = "Masataka";
	                    }
	                    if (((JObject)payload["claims"]).ContainsKey("family_name"))
	                    {
	                        payload["claims"]["family_name"] = "Oba";
	                    }
	                }
	

	cd active-directory-verifiable-credentials-dotnet/1-asp-net-core-api-idtokenhint
	dotnet build "AspNetCoreVerifiableCredentials.csproj" -c Debug -o .\\bin\\Debug\\netcoreapp3.
	dotnet run
	

	ngrok config add-authtoken トークン名
	ngrok http 5000
	

確認済み ID の資格情報を検証する

これからのMicrosoft Entra Verified ID

参考文献