Configurare il provider Azure Active Directory B2C manualmente

In questo articolo viene descritto come configurare Azure AD B2C come provider di identità manualmente. Utilizza questi passaggi per creare manualmente un nuovo tenant Azure AD B2C, registrare l'applicazione e configurare i flussi utente.

Per configurare Azure Active Directory B2C come provider OpenID Connect manualmente

1. Seleziona Configura per Azure Active Directory B2C. Ulteriori informazioni: Configurare un provider

   

2. Se necessario, aggiorna il nome.

3. Seleziona Passa alla configurazione manuale.

   

   Nota

   Selezionando Avanti invece di Passa alla configurazione manuale potrai configurare l'autenticazione Azure AD B2C utilizzando l'interfaccia dei portali Power Apps .

4. In questo passaggio, crei l'applicazione e configuri le impostazioni con il tuo provider di identità.

   

   1. Accedi al portale di Azure.

   2. Creare un tenant Azure AD B2C.

   3. Registra un'applicazione nel tenant.

      1. Cerca e seleziona Azure Active Directory B2C.

      2. In Gestisci, seleziona Registrazioni app.

      3. Seleziona Nuova registrazione.

         

      4. Immetti un nome.

      5. In Reindirizza URI, seleziona Web (se non è già selezionato).

      6. Immetti l'URI di risposta per il tuo portale nella casella di testo URL di reindirizzamento.
         Esempio: https://contoso-portal.powerappsportals.com/signin-aad-b2c_1

         Nota

         Se stai utilizzando l'URL del portale predefinito, copia e incolla l'URL di risposta come mostrato nella sezione Creare e configurare un tenant B2C in Azure della schermata Configurare il provider di identità (passaggio 4 sopra). Se stai utilizzando un nome di dominio personalizzato per il portale, immetti l'URL personalizzato. Assicurati di utilizzare questo valore quando configuri il valore URL di reindirizzamento nelle impostazioni del portale durante la configurazione del provider di Azure AD B2C.
         Ad esempio, se immetti il valore di URL di risposta nel portale di Azure come https://contoso-portal.powerappsportals.com/signin-aad-b2c_1, devi utilizzarlo così com'è per la configurazione di Azure AD B2C nei portali.

         

      7. Selezionare Registrazione.

      8. Nel riquadro a sinistra, sotto Gestisci, seleziona Autenticazione.

         

      9. Sotto Concessione implicita, seleziona la casella di controllo Token di accesso (utilizzati per flussi impliciti).

      10. Seleziona Salva.

   4. Creare un flusso utente di registrazione e accesso. Facoltativamente, puoi creare un flusso utente per la reimpostazione della password.

   5. Configurare la compatibilità dei token utilizzando un URL Attestazione autorità emittente (iss) che include tfp. Maggiori informazioni: Compatibilità dei token

      

5. In questo passaggio, immetti le impostazioni del sito e le impostazioni di reimpostazione della password per la configurazione del portale.

   

   1. Nella sezione Configurare le impostazioni del sito, inserisci i seguenti valori:

      • Autorità: immetti l'URL dell'autorità emittente definito nei metadati del flusso utente dei criteri di accesso e iscrizione.
        Per ottenere l'URL dell'autorità emittente

        1. Apri il flusso utente di registrazione e accesso creato in precedenza. Per questo passaggio, devi andare al tenant Azure AD B2C nel portale di Azure.

           

        2. Seleziona Esegui il flusso utente.

           

        3. Seleziona l'URL di configurazione OpenID per aprirlo in una nuova finestra o scheda del browser.

           

           L'URL fa riferimento al documento di configurazione del provider di identità OpenID Connect, noto anche come Endpoint di configurazione comune OpenID.

        4. Copia l'URL dell'autorità emittente dalla nuova finestra o scheda del browser.

           

           Assicurati di copiare solo l'URL, senza virgolette ("").
           Ad esempio, https://contosoorg.b2clogin.com/tfp/799f7b50-f7b9-49ec-ba78-67eb67210998/b2c_1_contoso/v2.0/

           Suggerimento

           Assicurati che l'URL Attestazione autorità emittente (iss) includa tfp.

      • ID cliente: immetti l'ID applicazione dell'applicazione Azure AD B2C creata in precedenza.

      • URI di reindirizzamento: immetti l'URL del portale.
        Devi solo modificare l'URI di reindirizzamento se stai utilizzando un nome di dominio personalizzato.

   2. Nella sezione Impostazioni di reimpostazione della password, immetti i seguenti valori:

      • ID criteri predefiniti: immetti il nome del flusso utente di registrazione e accesso creato in precedenza. Il nome è preceduto dal prefisso B2C_1.

      • ID criteri reimpostazione password: immetti il nome del flusso utente per la reimpostazione della password creato in precedenza. Il nome è preceduto dal prefisso B2C_1.

      • Autorità emittenti valide: elenco delimitato da virgole degli URL delle autorità emittenti per il flusso utente di registrazione e di accesso e il flusso utente di reimpostazione della password creati in precedenza.
        Per ottenere gli URL delle autorità emittenti per il flusso utente di registrazione e accesso e il flusso utente di reimpostazione della password, apri ogni flusso e quindi segui i passaggi in Autorità, nel passaggio 5a visto precedentemente in questo articolo.

6. In questo passaggio, hai la possibilità di configurare impostazioni aggiuntive per il provider di identità Azure AD B2C.

   

   • Mapping attestazioni di registrazione: Non richiesto se si utilizzano gli attributi e-mail, nome, o cognome. Per attributi aggiuntivi, inserisci un elenco di coppie nome logico/attestazione da utilizzare per mappare i valori di attestazione restituiti da Azure AD B2C (creato durante la registrazione) agli attributi nel record del contatto.
     Formato: field_logical_name=jwt_attribute_name dove field_logical_name è il nome logico del campo nei portali e jwt_attribute_name è l'attributo con il valore restituito dal provider di identità.
     Ad esempio, se hai abilitato Posizione (jobTitle) e Codice postale (postalCode) come Attributi utente nel tuo flusso utente e desideri aggiornare i campi della tabella Contatti corrispondenti, ovvero Posizione (jobtitle) e Indirizzo 1: CAP (address1_postalcode), inserisci la mappatura delle attestazioni come jobtitle=jobTitle,address1_postalcode=postalCode.

   • Mapping attestazioni di accesso: Non richiesto se si utilizzano gli attributi e-mail, nome, o cognome. Per attributi aggiuntivi, inserisci un elenco di coppie nome logico/attestazione da utilizzare per mappare i valori di attestazione restituiti da Azure AD B2C dopo l'accesso agli attributi nel record del contatto.
     Formato: field_logical_name=jwt_attribute_name dove field_logical_name è il nome logico del campo nei portali e jwt_attribute_name è l'attributo con il valore restituito dal provider di identità.
     Ad esempio, se hai abilitato Posizione (jobTitle) e Codice postale (postalCode) come Attestazioni applicazione nel tuo flusso utente e desideri aggiornare i campi della tabella Contatti corrispondenti, ovvero Posizione (jobtitle) e Indirizzo 1: CAP (address1_postalcode), inserisci la mappatura delle attestazioni come jobtitle=jobTitle,address1_postalcode=postalCode.

   • Disconnessione esterna: scegli se abilitare o disabilitare la disconnessione federata:

     • Seleziona Attivato per reindirizzare gli utenti all'esperienza utente di disconnessione federata quando si disconnettono dal portale.
     • Seleziona Disattivato per disconnettere semplicemente gli utenti dal portale.

   • Mapping dei contatti con e-mail: specifica se i contatti sono mappati a un indirizzo e-mail corrispondente. Attiva questo interruttore per associare un unico record del contatto a un indirizzo e-mail corrispondente, quindi assegna automaticamente il provider di identità esterno al contatto dopo che l'utente ha effettuato correttamente l'accesso.

   • Registrazione abilitata: attiva/disattiva la registrazione aperta per il portale. Quando è impostato su Disattivato, disabilita e nasconde la registrazione di account esterni.

7. Seleziona Conferma per visualizzare un riepilogo delle impostazioni e completare la configurazione del provider di identità.

Vedi anche

Migrare i provider di identità in Azure AD B2C