Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C

Contenido del curso

Introducción a Azure Active Directory

Conceptos básicos

Flujos de usuario

Experiencia de usuario

Integración con Apps

Seguridad

Conclusiones

28
Integración de Active Directory con Aplicaciones y UserFlows
02:28 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0010:00

Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C

Curso de Azure Active Directory

Clase 15 de 28

Clase 15 / 28

Comentarios (4)4 comentarios

Eduardo Alan Gonzalez Garduño

Hace 5 años

Información General:

En Azure AD B2C existen 2 formas de ofrecer experiencias de usuario:

• Los flujos de usuario son directivas configurables, predefinidas y fáciles de editar. • Las directivas personalizadas permiten crear recorridos propios de usuario para escenarios complejos.

Flujos de usuario:

Se puede configurar los valores de flujo de usuario para controlar el comportamiento de la experiencia de identidad, incluyendo:

• Los tipos de cuenta usados • Los atributos que se recopilan del consumidor • El uso de MFA • Personalización de la interfaz de usuario • Administración de sesiones. Directivas personalizadas:

Son archivos de configuración que definen el comportamiento de la experiencia de usuario. Permiten a un desarrollador de identidad editar las directivas personalizadas a fin de completar escenarios complejos.

Una directiva personalizada es totalmente configurable y permite orquestar la confianza entre entidades utilizando protocolos estándar.

Permiten crear recorridos de usuario con cualquier combinación de pasos, por ejemplo:

• Federación con otros proveedores de identidad • Desafíos de autenticación multifactor (MFA) • Recopilación de cualquier dato proporcionado por el usuario • Integración con sistemas externos mediante la comunicación de API REST

Claudia patricia Suarez Daza

Hace un año

Cuando se habla de la pérdida de información en el contexto de Azure AD B2C, se refiere a la situación donde ciertos datos, como la metadata del inicio de sesión, pueden no ser capturados adecuadamente. Esto puede suceder, por ejemplo, al usar el modelo RUPC (Resource Owner Password Credential) en un servidor, donde solo se tiene una dirección IP y se pierde información crucial sobre el dispositivo del usuario. En contraste, al usar flujos de usuario o directivas personalizadas, se logra un mejor manejo de la información al permitir una autenticación más rica y completa.

Eder David Rios Rodriguez

Hace 4 años

Es posible sincronizar los usuarios de Azure AD para que Azure AD B2C los vea?

Anderson Josué Oroya Silva

Hace 3 años

Realmente es interesante las amplias posibilidades que nos da B2C. En mi caso, cree mi propio loguin y estoy usando B2C para autentificarme.

Recursos

Elegir entre flujos de usuario y directivas personalizadas en Azure Active Directory B2C es una decisión que impacta directamente la flexibilidad, personalización y complejidad de tu solución de identidad. Comprender las diferencias entre ambos enfoques te permitirá tomar la mejor decisión según el escenario que enfrentes.

¿Qué son los flujos de usuario y cuándo conviene utilizarlos?

Los flujos de usuario representan la alternativa más simple para implementar experiencias de identidad en Azure AD B2C [01:00]. Son configuraciones preconstruidas que se gestionan directamente desde el portal de Azure, sin necesidad de escribir código XML ni tener conocimientos profundos sobre protocolos de identidad.

Con flujos de usuario puedes cubrir cuatro actividades fundamentales que cualquier aplicación con identidad necesita:

Registro de nuevos usuarios.
Inicio de sesión con cuentas locales o redes sociales.
Modificación de perfil del usuario.
Reseteo de contraseña [03:08].

Además, permiten configurar el tipo de cuenta soportada (cuentas locales, redes sociales u otros proveedores compatibles con OpenID Connect), definir qué atributos se recopilan durante el registro y cuáles se regresan al iniciar sesión, habilitar autenticación multifactor (MFA) con el servicio de Microsoft, personalizar la interfaz de usuario mediante HTML y CSS, y administrar el comportamiento de las sesiones [02:18].

¿Qué es el flujo ROPC y para qué sirve?

Existe una alternativa llamada ROPC (Resource Owner Password Credentials) [03:38] que permite hacer una llamada a una API directamente desde la aplicación para autenticar al usuario y obtener claims. Está orientada principalmente a dispositivos móviles, ya que necesita capturar la metadata del inicio de sesión, como la dirección IP del dispositivo. Si se usara en un esquema server to server, se perdería esa información importante porque el servidor tendría una única IP. La recomendación es preferir flujos de usuario o directivas personalizadas sobre ROPC.

¿Qué son las directivas personalizadas y qué ventajas ofrecen?

Las directivas personalizadas son archivos de configuración en formato XML que definen paso a paso el comportamiento completo de la experiencia del usuario [04:36]. A diferencia de los flujos de usuario, permiten diseñar escenarios avanzados donde cada paso del proceso de autenticación se puede personalizar por completo.

Con directivas personalizadas puedes:

Conectarte con proveedores de identidad mediante protocolos estándar como OpenID Connect.
Habilitar MFA de terceros, no solo el servicio nativo de Microsoft.
Llamar APIs REST externas durante el proceso de registro o inicio de sesión para obtener información adicional [05:20].
Personalizar plantillas de correo electrónico usando servicios como SendGrid para envíos masivos con diseño propio [08:45].

¿Cómo funciona el flujo de una directiva personalizada?

El diagrama de funcionamiento muestra un proceso de múltiples pasos [06:04]: el usuario interactúa con la aplicación, la aplicación inicia la autenticación indicando qué política seguir (inicio de sesión, reseteo de contraseña, etc.), y dentro de esa política se ejecutan pasos secuenciales. Por ejemplo, verificar si el usuario ocupa una cuenta local o de redes sociales, evaluar si se requiere MFA, validar el correo electrónico, hacer una llamada a una API REST para complementar la información, y buscar datos en un directorio de usuarios. Al final, se regresa un token con todos los claims construidos a lo largo del proceso hacia la URL de redirección.

¿Cuáles son las diferencias clave entre ambos enfoques?

Aspecto	Flujos de usuario	Directivas personalizadas
Usuarios objetivo	Cualquier desarrollador, sin experiencia en identidad [07:10].	Especialistas de identidad o desarrolladores cómodos con OpenID Connect.
Método de configuración	Portal de Azure.	Archivos XML editables en Visual Studio Code con plugin dedicado [07:50].
Personalización de UI	HTML, CSS y JavaScript.	HTML, CSS y JavaScript.
Proveedores de identidad	Locales y federación con Active Directory.	Los mismos, más conexión con cualquier proveedor que soporte OpenID Connect [08:25].
MFA	Solo servicio de Microsoft.	Microsoft y terceros.
Correos electrónicos	Confirmación estándar.	Plantillas personalizadas con servicios como SendGrid.

Para empezar rápidamente, los flujos de usuario son la opción ideal. Cuando necesites mayor control, como integrar APIs externas, usar MFA de terceros o personalizar correos, las directivas personalizadas son el camino a seguir. En GitHub existe un repositorio con ejemplos y una forma accesible de comenzar a configurarlas [07:30].

¿Ya decidiste cuál de los dos enfoques se adapta mejor a tu proyecto? Comparte tu experiencia en los comentarios.

Resumen

¿Qué son los flujos de usuario y cuándo conviene utilizarlos?

Con flujos de usuario puedes cubrir cuatro actividades fundamentales que cualquier aplicación con identidad necesita:

Registro de nuevos usuarios.
Inicio de sesión con cuentas locales o redes sociales.
Modificación de perfil del usuario.
Reseteo de contraseña [03:08].

¿Qué es el flujo ROPC y para qué sirve?

¿Qué son las directivas personalizadas y qué ventajas ofrecen?

Con directivas personalizadas puedes:

Conectarte con proveedores de identidad mediante protocolos estándar como OpenID Connect.
Habilitar MFA de terceros, no solo el servicio nativo de Microsoft.
Llamar APIs REST externas durante el proceso de registro o inicio de sesión para obtener información adicional [05:20].
Personalizar plantillas de correo electrónico usando servicios como SendGrid para envíos masivos con diseño propio [08:45].

¿Cómo funciona el flujo de una directiva personalizada?

¿Cuáles son las diferencias clave entre ambos enfoques?

Aspecto	Flujos de usuario	Directivas personalizadas
Usuarios objetivo	Cualquier desarrollador, sin experiencia en identidad [07:10].	Especialistas de identidad o desarrolladores cómodos con OpenID Connect.
Método de configuración	Portal de Azure.	Archivos XML editables en Visual Studio Code con plugin dedicado [07:50].
Personalización de UI	HTML, CSS y JavaScript.	HTML, CSS y JavaScript.
Proveedores de identidad	Locales y federación con Active Directory.	Los mismos, más conexión con cualquier proveedor que soporte OpenID Connect [08:25].
MFA	Solo servicio de Microsoft.	Microsoft y terceros.
Correos electrónicos	Confirmación estándar.	Plantillas personalizadas con servicios como SendGrid.

¿Ya decidiste cuál de los dos enfoques se adapta mejor a tu proyecto? Comparte tu experiencia en los comentarios.

Introducción a Azure Active Directory

Azure Active Directory: Autenticación y Autorización en la Nube

Conceptos Clave de Azure Active Directory

Identidad como Clave en Seguridad de IT y Autenticación Avanzada

Autenticación de usuarios con Azure Active Directory

Autenticación Multifactor: Seguridad Adicional en Inicios de Sesión

Autenticación Moderna con Azure Active Directory B2C

Conceptos básicos

Diferencias entre Autenticación y Autorización en Azure Active Directory

Tokens en Azure Active Directory: Tipos y Uso Práctico

Protocolos de Autenticación en Azure Active Directory

Integración de Aplicaciones con Active Directory usando MSAL

Azure Active Directory B2C: Gestión de Usuarios y Autenticación

Flujos de usuario

Personalización de Active Directory B2C para Aplicaciones

Creación y gestión de Active Directory B2C en Azure

Personalización de Atributos y UI en Azure Active Directory B2C

Experiencia de usuario

Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C

Políticas Personalizadas en Azure Active Directory B2C

Configuración de Prerrequisitos para Políticas Personalizadas en Azure B2C

Configuración de Políticas Personalizadas en Azure B2C

Subida y prueba de archivos en Azure para políticas de identidad

Ejemplos de Active Directory B2C para Soluciones de Identidad

Integración con Apps

Integración de Active Directory B2C en ASP.NET Core

Configuración de API en Azure Active Directory: Registro y Permisos

Integración de Active Directory en Aplicaciones .NET

Gestión de Active Directory con Microsoft Graph y APIs

Seguridad

Protección de Identidad con Acceso Condicional en Active Directory

Detección de Inicios de Sesión Comprometidos con Azure AD

Configuración de Multifactor Authentication en Azure

Conclusiones

Integración de Active Directory con Aplicaciones y UserFlows

Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C