Autenticación Moderna con Azure Active Directory B2C
Contenido del curso
DAVID EDUARDO BAEZ SANCHEZ
Fernando Sánchez Mejía
Luis Miguel Daraviña Henao
Eduardo Alan Gonzalez Garduño
Claudia Corona
Daniel Guerrero
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Anderson Josué Oroya Silva
Luis Carlos Zapata García
Azure AD B2C es una solución de administración de acceso de identidades de clientes (CIAM) capaz de admitir millones de usuarios y miles de millones de autenticaciones al día. Asimismo, se encarga del escalado y la seguridad de la plataforma de autenticación, de la supervisión y del control automático de amenazas, como la denegación del servicio, la difusión de contraseñas o los ataques por fuerza bruta.
Excelente resumen.
gracias
Azure AD B2C para tus apps.
Control de acceso e identidad del consumidor CIAM
Este servicio te proporciona 50,000 usuarios al mes de forma gratuita.
Puedes personalizar la experiencia digital:
• Alineada con la imagen corporativa • Inicio de sesión con redes sociales o cuentas locales • Personalizar el contenido agregar atributos adicionales que quieras registrar
Azure AD B2C utiliza estándares abiertos
Personalización:
Perfil del usuario de forma progresiva Saber donde vive el usuario
Modelo basado en políticas:
• 1 a muchos • Muchos a 1 • Ramificación condicional
Integración con sistemas externos:
• Usuario • Apps • B2C API • Sistemas On-Premises
Gracias!!
### ¿Cuáles son las características del marco experiencial de identidad?
Permite adaptar la experiencia de loguin y registro al branding de la aplicación con Inicios de sesión personalizados con múltiples pasos en cada proceso. Brindando la posibilidad de personalizar características como logos, colores, tipografía, textos e idiomas.
- Políticas: Son los métodos de autenticación permitidos como cuentas locales, redes sociales y multifactor (MFA).
- Tokens: Emisión y consumo en cada fase asegurando la integridad en el flujo de la autenticación.
- Proveedores: Se puede extender estas funcionalidades a pesar de que utilicen otro sistema de autenticación.
**Experiencias de usuario personalizables (UX) con login y registro dentro del branding de la aplicación**
- Logos
- Colores
- Tipografías
- Textos
- Idioma
**Resultado:**
El usuario **no “siente” que sale de tu app** para autenticarse.
---
**Flujos de usuario (User Flows) preconfigurados y rápidos para escenarios comunes**
**Flujos:**
- Registro (Sign up)
- Inicio de sesión (Sign in)
- Registro o inicio combinado
- Restablecimiento de contraseña
- Edición de perfil
**Ideales para:**
- Time-to-market rápido
- Casos estándar
- Equipos sin experiencia profunda en identidad
---
**Políticas personalizadas (Custom Policies / IEF) que permiten construir experiencias avanzadas y lógicas complejas**.
**Soportan:**
- Integración con sistemas legacy
- Validaciones personalizadas
- Autenticación condicional
- Flujos dinámicos
**Se basan en:**
- XML
- Claims
- Orquestación de pasos
✔️ Máxima flexibilidad
❌ Mayor complejidad
---
**Múltiples proveedores de identidad**
**Soporte nativo para:**
- Cuentas locales (email / contraseña)
- Apple
- Microsoft
- Proveedores OAuth 2.0 / OpenID Connect
- Proveedores SAML
Permite **federación de identidades externas** sin esfuerzo adicional.
---
**Soporte de estándares de autenticación con estándares modernos:**
- OAuth 2.0
- OpenID Connect
- JWT Tokens
- SAML 2.0 (según escenario)
**Garantiza interoperabilidad con:**
- Apps web
- Apps móviles
- APIs
- Microservicios
---
**Experiencia segura para el usuario final Incluyendo capacidades como:**
- MFA (SMS, email, app)
- Protección contra ataques de fuerza bruta
- Detección de riesgos básicos
- Gestión segura de contraseñas
Seguridad **integrada en la experiencia**, no agregada después.
---
**Escalabilidad masiva:**
**Diseñado para:**
- Millones de usuarios externos
- Picos de autenticación
- Alta disponibilidad global
**Ideal para:**
- Apps públicas
- Plataformas B2C
- Portales de ciudadanos
---
**El framework trabaja con claims, que permiten:**
- Pasar atributos del usuario
- Controlar autorización
- Personalizar experiencias
- Decidir lógica en la app
**Ejemplos de claims**
- Rol
- País
- Tipo de usuario
---
**Integración directa con aplicaciones y APIs**
- Apps Web
- Apps móviles
- Backends
- APIs protegidas
**El token emitido por Entra External ID se usa directamente para:**
- Autenticación
- Autorización
- Server-to-server (en APIs)
Inegración con sistemas internos para llamar a diferentes API´s.
Dependiendo del perfil del usuario definir el flujo de sistema de autenticación de identidad, para tener poliitcas según la asignación 1 a muchos, muchos a 1 o ramificación condicional.
Se tiene una gran variedad de personalización.
Personalizar la experiencia digital de los consumidores. Proporcionar una experiencia única alineada con la imagen corporativa.
Integrable con aplicaciones moviles, aplicaicones web y API´s.
Agregar uusuarios extenor que puedan utilizar prveoddroes de indentidad en sus redes sociales.
Es más economico que premium. Conciderar cuantos usuarios activos al mes van a ocupar tu aplicación. Te proporciona 50,000 usuarios activos al mes de manera gratuita.
Azure AD B2C forma parte de oferta de Microsoft para el control de acceso.
En pocas pabras también podría usar AAD B2C para hacer que mi usuario se loguee en mi app a través de tokens?
El profesor recomienda pedir información a las redes sociales que realmente se necesitan.
