Configuración de Prerrequisitos para Políticas Personalizadas en Azure B2C

Clase 17 de 28 • Curso de Azure Active Directory

Clase anteriorSiguiente clase

Resumen

¿Cómo configurar políticas personalizadas en Azure Active Directory B2C?

Configurar políticas personalizadas en Azure Active Directory B2C puede parecer un desafío al principio, pero con una guía minuciosa y un entendimiento claro, podrás automatizar y mejorar el flujo de trabajo de tus aplicaciones. En esta clase, exploramos los prerequisitos esenciales para comenzar con las políticas personalizadas, asegurándonos de que tu entorno esté listo para implementarlas de manera efectiva. Aquí te proporcionamos pasos clave y consejos valiosos que interconectan teoría con práctica.

¿Cuáles son los prerrequisitos iniciales?

Antes de aplicar políticas personalizadas en Azure, debes realizar algunas preparaciones indispensables:

  1. Seleccionar directorio adecuado: Accede al portal de Azure y asegúrate de estar en el directorio correcto donde se creó el servicio Azure Active Directory B2C.
  2. Obtener el nombre del tenant: Es vital tener a mano el nombre de tu tenant, ya que será utilizado a lo largo del proceso de configuración.
  3. Crear policy keys: Estas llaves son referencias imprescindibles dentro de tus archivos XML y ayudarán a autogenerar firmas de cono Token Signity y Token Incription Key, entre otras.
  4. Configurar autenticación social: Si planeas usar servicios como la autenticación a través de Facebook, deberás seguir las directrices de los developers para obtener el Facebook secret y el application ID.

¿Cómo registrar aplicaciones necesarias?

Para asegurar que tus políticas personalizadas funcionen correctamente, sigue estos pasos para registrar las aplicaciones requeridas:

  1. Registra las primeras aplicaciones: Necesitarás dos aplicaciones en particular; la aplicación demo y una de extensiones para atributos personalizados.
  2. Registro de Identity Experience Framework: Sigue estos pasos:
    • Crea un nuevo registro y utiliza un nombre descriptivo, por ejemplo, "Identity Spinklers Framework".
    • Selecciona el tipo de cuenta apropiado para que sea compatible con UseFlow.
    • Define la URL de respuesta usando el nombre de tu tenant.
URL de Respuesta: [nombre_del_tenant].b2clogin.com/[nombre_del_tenant].onmicrosoft.com
  1. Exponer un API: Agrega y configura un alcance para que el usuario pueda autenticar a través de Identity Experience Framework.
Descripción del alcance: Permite el acceso al Identity Experience Framework en nombre del usuario que acaba de iniciar sesión.

¿Cómo configurar una aplicación tipo proxy?

La siguiente etapa es establecer una aplicación proxy que facilite la interacción con el Identity Experience Framework:

  1. Nuevo registro para el proxy: Crea un registro nuevo llamado "proxy identity experience framework".

  2. Configuración de autenticación: Asegúrate de seleccionar cuentas del directorio y habilita "publicline flows". Guarda la configuración realizada.

  3. Agregar permisos: Conecta la aplicación proxy con la aplicación original agregando los permisos necesarios desde la sección "API permissions".

API Permissions: Concede permisos al nombre del tenant y asegura que estos sean reconocidos y activos.

Lograr que tu entorno esté correctamente configurado para emplear políticas personalizadas es un gran avance hacia lograr integraciones fluidas y seguras con Azure Active Directory B2C. Explora cada paso con atención, asegúrate de que cada componente esté alineado con los requerimientos específicos de tu proyecto y continúa con determinación por el apasionante camino de la integración de tecnologías.