Configuración de Políticas Personalizadas en Azure B2C

Contenido del curso

Introducción a Azure Active Directory

Conceptos básicos

Flujos de usuario

Experiencia de usuario

Integración con Apps

Seguridad

Conclusiones

28
Integración de Active Directory con Aplicaciones y UserFlows
02:28 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0010:30

Configuración de Políticas Personalizadas en Azure B2C

Curso de Azure Active Directory

Clase 18 de 28

Clase 18 / 28

Recursos

¿Cómo configurar políticas personalizadas en Azure para autenticación?

Configurar políticas personalizadas en Azure es un proceso esencial para gestionar soluciones de identidad seguras y eficientes. Este enfoque permite autenticar usuarios mediante diferentes proveedores, como cuentas locales o redes sociales. Al seguir un conjunto de pasos definidos, se optimiza la gestión de identidades y se mejora la experiencia del usuario.

¿Qué es necesario para empezar?

Para comenzar, es crucial seguir estos pasos:

Acceder al portal de Azure: Asegúrate de estar en la vista de overview de tu tenant y copia el nombre de tu tenant, ya que lo usarás para modificar las políticas personalizadas.
Descargar el repositorio del curso: Necesitarás los archivos del repositorio proporcionado en el curso, específicamente la rama uno, que contiene el escenario de Social AlacalarComs.
Instalar Visual Studio Code y el plugin B2C: Este entorno facilitará la gestión y edición de tus políticas personalizadas.

¿Cómo configurar el trust framework base?

El trust framework base es el corazón de las políticas personalizadas. Aquí se define la estructura de notificaciones, claims y transformation, así como la URL para elementos visuales.

Claim Types: Permiten definir notificaciones como el identificador único de usuario.
Transformaciones de claims: Modifican o transforman los claims, crucial al manejar datos de APIs.
Definiciones de contenido: Configuran la URL usada para elementos visuales personalizados.

<ClaimsTransformation ...></ClaimsTransformation>

¿Cómo trabajar con sistemas de identidad?

En el archivo XML, puedes gestionar múltiples proveedores de identidad (como Facebook), que se conectan mediante OpenID Connect. Dentro de client provider se configuran estos proveedores:

Proveedores de identidad: Incluye la configuración necesaria para cada proveedor, como Facebook.
Cuentas locales y sociales: La configuración puede extenderse para incluir tanto cuentas locales como sociales a través de MFE.

¿Qué son los user journeys y cómo configurarlos?

Los user journeys son rutas que define qué ocurre cuando un usuario interactúa con el sistema, ya sea para iniciar sesión, editar el perfil o restablecer contraseñas.

Sign Up or Sign In: Contiene los pasos secuenciales necesarios para validar a un usuario durante estas acciones.
Modificaciones necesarias: Cambia el tenant name en las rutas de signUpOrSignIn, profileEdit, y passwordReset.

¿Cómo proceder a las configuraciones detalladas?

Es crucial realizar ciertas modificaciones en los archivos configurados:

Modificaciones en trust framework base: Cambia el tenant ID y el policypublicuri con los datos apropiados de tu tenant.
Ajustes en trust framework extensions: Asegúrate de copiar el application ID válido para pasar la validación de proveedores externos, como Facebook.
Actualizaciones en archivos de confianza: Modifica las referencias de tenant para reflejar sus valores correctos.

<ProxyIdentityExperienceFramework Id="..."></ProxyIdentityExperienceFramework>

¿Cuál es el siguiente paso?

Tras configurar estas políticas personalizadas en Azure utilizando aplicaciones registradas, estás listo para efectuar una prueba. Verifica en el portal de Azure cómo estas configuraciones permiten iniciar sesión con una política personalizada. Esta capa adicional de autenticación aporta un nivel significativo de seguridad y flexibilidad al entorno de administración de identidades.

Continúa explorando más sobre Azure y cómo gestionar eficientemente las políticas personalizadas. Las soluciones que desarrolles aumentarán la seguridad y mejorarán la experiencia del usuario. ¡Sigue aprendiendo y no dejes de experimentar!

Resumen

¿Cómo configurar políticas personalizadas en Azure para autenticación?

¿Qué es necesario para empezar?

Para comenzar, es crucial seguir estos pasos:

Acceder al portal de Azure: Asegúrate de estar en la vista de overview de tu tenant y copia el nombre de tu tenant, ya que lo usarás para modificar las políticas personalizadas.
Descargar el repositorio del curso: Necesitarás los archivos del repositorio proporcionado en el curso, específicamente la rama uno, que contiene el escenario de Social AlacalarComs.
Instalar Visual Studio Code y el plugin B2C: Este entorno facilitará la gestión y edición de tus políticas personalizadas.

¿Cómo configurar el trust framework base?

El trust framework base es el corazón de las políticas personalizadas. Aquí se define la estructura de notificaciones, claims y transformation, así como la URL para elementos visuales.

Claim Types: Permiten definir notificaciones como el identificador único de usuario.
Transformaciones de claims: Modifican o transforman los claims, crucial al manejar datos de APIs.
Definiciones de contenido: Configuran la URL usada para elementos visuales personalizados.

<ClaimsTransformation ...></ClaimsTransformation>

¿Cómo trabajar con sistemas de identidad?

En el archivo XML, puedes gestionar múltiples proveedores de identidad (como Facebook), que se conectan mediante OpenID Connect. Dentro de client provider se configuran estos proveedores:

Proveedores de identidad: Incluye la configuración necesaria para cada proveedor, como Facebook.
Cuentas locales y sociales: La configuración puede extenderse para incluir tanto cuentas locales como sociales a través de MFE.

¿Qué son los user journeys y cómo configurarlos?

Los user journeys son rutas que define qué ocurre cuando un usuario interactúa con el sistema, ya sea para iniciar sesión, editar el perfil o restablecer contraseñas.

Sign Up or Sign In: Contiene los pasos secuenciales necesarios para validar a un usuario durante estas acciones.
Modificaciones necesarias: Cambia el tenant name en las rutas de signUpOrSignIn, profileEdit, y passwordReset.

¿Cómo proceder a las configuraciones detalladas?

Es crucial realizar ciertas modificaciones en los archivos configurados:

Modificaciones en trust framework base: Cambia el tenant ID y el policypublicuri con los datos apropiados de tu tenant.
Ajustes en trust framework extensions: Asegúrate de copiar el application ID válido para pasar la validación de proveedores externos, como Facebook.
Actualizaciones en archivos de confianza: Modifica las referencias de tenant para reflejar sus valores correctos.

<ProxyIdentityExperienceFramework Id="..."></ProxyIdentityExperienceFramework>

¿Cuál es el siguiente paso?

Introducción a Azure Active Directory

Azure Active Directory: Autenticación y Autorización en la Nube

Conceptos Clave de Azure Active Directory

Identidad como Clave en Seguridad de IT y Autenticación Avanzada

Autenticación de usuarios con Azure Active Directory

Autenticación Multifactor: Seguridad Adicional en Inicios de Sesión

Autenticación Moderna con Azure Active Directory B2C

Conceptos básicos

Diferencias entre Autenticación y Autorización en Azure Active Directory

Tokens en Azure Active Directory: Tipos y Uso Práctico

Protocolos de Autenticación en Azure Active Directory

Integración de Aplicaciones con Active Directory usando MSAL

Azure Active Directory B2C: Gestión de Usuarios y Autenticación

Flujos de usuario

Personalización de Active Directory B2C para Aplicaciones

Creación y gestión de Active Directory B2C en Azure

Personalización de Atributos y UI en Azure Active Directory B2C

Experiencia de usuario

Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C

Políticas Personalizadas en Azure Active Directory B2C

Configuración de Prerrequisitos para Políticas Personalizadas en Azure B2C

Configuración de Políticas Personalizadas en Azure B2C

Subida y prueba de archivos en Azure para políticas de identidad

Ejemplos de Active Directory B2C para Soluciones de Identidad

Integración con Apps

Integración de Active Directory B2C en ASP.NET Core

Configuración de API en Azure Active Directory: Registro y Permisos

Integración de Active Directory en Aplicaciones .NET

Gestión de Active Directory con Microsoft Graph y APIs

Seguridad

Protección de Identidad con Acceso Condicional en Active Directory

Detección de Inicios de Sesión Comprometidos con Azure AD

Configuración de Multifactor Authentication en Azure

Conclusiones

Integración de Active Directory con Aplicaciones y UserFlows

Configuración de Políticas Personalizadas en Azure B2C