Configurar um fluxo de entrada no Azure Ative Directory B2C

  • Artigo

Antes de começar, use o seletor Escolha um tipo de política para escolher o tipo de política que você está configurando. O Azure Ative Directory B2C oferece dois métodos para definir como os usuários interagem com seus aplicativos: por meio de fluxos de usuário predefinidos ou por meio de políticas personalizadas totalmente configuráveis. As etapas exigidas neste artigo são diferentes para cada método.

Visão geral do fluxo de entrada

A política de início de sessão permite aos utilizadores:

  • Entrar com uma Conta Local do Azure AD B2C
  • Os utilizadores podem iniciar sessão com uma conta social
  • Repor palavra-passe
  • Os usuários não podem se inscrever em uma Conta Local do Azure AD B2C. Para criar uma conta, um administrador pode usar o portal do Azure ou a API do Microsoft Graph.

Profile editing flow

Pré-requisitos

Criar um fluxo de usuário de entrada

Para adicionar a política de início de sessão:

  1. Inicie sessão no portal do Azure.

  2. Se você tiver acesso a vários locatários, selecione o ícone Configurações no menu superior para alternar para seu locatário do Azure AD B2C no menu Diretórios + assinaturas .

  3. No portal do Azure, procure e selecione Azure AD B2C.

  4. Em Políticas, selecione Fluxos de usuário e, em seguida, selecione Novo fluxo de usuário.

  5. Na página Criar um fluxo de usuário, selecione o fluxo de usuário de login.

  6. Em Selecione uma versão, selecione Recomendado e, em seguida, selecione Criar. (Saiba mais sobre as versões de fluxo de usuário.)

  7. Insira um Nome para o fluxo de usuário. Por exemplo, signupsignin1.

  8. Em Provedores de identidade, selecione pelo menos um provedor de identidade:

    • Em Contas locais, selecione uma das seguintes opções: Entrada por email, Entrada por ID de usuário, Entrada por telefone, Entrada por telefone/e-mail, ID de usuário/Entrada por email ou Nenhuma. Saiba mais.
    • Em Provedores de identidade social, selecione qualquer um dos provedores externos de identidade social ou corporativa que você configurou. Saiba mais.

  9. Em Autenticação multifator, se você quiser exigir que os usuários verifiquem sua identidade com um segundo método de autenticação, escolha o tipo de método e quando impor a autenticação multifator (MFA). Saiba mais.

  10. Em Acesso condicional, se você configurou políticas de Acesso Condicional para seu locatário do Azure AD B2C e deseja habilitá-las para esse fluxo de usuário, marque a caixa de seleção Impor políticas de acesso condicional. Não é necessário especificar um nome de política. Saiba mais.

  11. Em Declarações de aplicativo, escolha as declarações que você deseja retornar ao aplicativo no token. Para obter a lista completa de valores, selecione Mostrar mais, escolha os valores e, em seguida, selecione OK.

    Nota

    Você também pode criar atributos personalizados para uso em seu locatário do Azure AD B2C.

  12. Clique em Criar para adicionar o fluxo de usuário. Um prefixo de B2C_1 é automaticamente anexado ao nome.

Testar o fluxo do usuário

  1. Selecione o fluxo de usuário que você criou para abrir sua página de visão geral e, em seguida, selecione Executar fluxo de usuário.
  2. Em Aplicativo, selecione o aplicativo Web chamado webapp1 que você registrou anteriormente. O URL de resposta deve mostrar https://jwt.ms.
  3. Clique em Executar fluxo de usuário.
  4. Você deve ser capaz de entrar com a conta que você criou (usando a API do MS Graph), sem o link de inscrição. O token retornado inclui as declarações selecionadas.

O perfil técnico SelfAsserted-LocalAccountSignin-Email é um perfil autodeclarado, que é invocado durante o fluxo de inscrição ou entrada. Para remover o link de inscrição, defina os setting.showSignupLink metadados como false. Substitua os perfis técnicos SelfAsserted-LocalAccountSignin-Email no arquivo de extensão.

  1. Abra o arquivo de extensões da sua política. Por exemplo, SocialAndLocalAccounts/TrustFrameworkExtensions.xml.

  2. Encontre o ClaimsProviders elemento . Se o elemento não existir, adicione-o.

  3. Adicione o seguinte provedor de declarações ao ClaimsProviders elemento :

    <!--
<ClaimsProviders> -->
  <ClaimsProvider>
    <DisplayName>Local Account</DisplayName>
    <TechnicalProfiles>
      <TechnicalProfile Id="SelfAsserted-LocalAccountSignin-Email">
        <Metadata>
          <Item Key="setting.showSignupLink">false</Item>
        </Metadata>
      </TechnicalProfile>
    </TechnicalProfiles>
  </ClaimsProvider>
<!--
</ClaimsProviders> -->

  4. Dentro <BuildingBlocks> do elemento , adicione o seguinte ContentDefinition para fazer referência à versão 1.2.0 ou URI de dados mais recente:

    <!-- 
<BuildingBlocks> 
  <ContentDefinitions>-->
    <ContentDefinition Id="api.localaccountsignup">
      <DataUri>urn:com:microsoft:aad:b2c:elements:contract:unifiedssp:1.2.0</DataUri>
    </ContentDefinition>
  <!--
  </ContentDefinitions>
</BuildingBlocks> -->

Atualize e teste a sua política

  1. Inicie sessão no portal do Azure.
  2. Se você tiver acesso a vários locatários, selecione o ícone Configurações no menu superior para alternar para seu locatário do Azure AD B2C no menu Diretórios + assinaturas .
  3. Escolha Todos os serviços no canto superior esquerdo do portal do Azure e, em seguida, procure e selecione Registos de aplicações.
  4. Selecione Identity Experience Framework.
  5. Selecione Carregar política personalizada e, em seguida, carregue o arquivo de política que você alterou, TrustFrameworkExtensions.xml.
  6. Selecione a política de início de sessão que carregou e clique no botão Executar agora .
  7. Você deve ser capaz de entrar com a conta que você criou (usando a API do MS Graph), sem o link de inscrição.

Próximos passos