Configuración de Multifactor Authentication en Azure

Contenido del curso

Introducción a Azure Active Directory

Conceptos básicos

Flujos de usuario

Experiencia de usuario

Integración con Apps

Seguridad

Conclusiones

28
Integración de Active Directory con Aplicaciones y UserFlows
02:28 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:008:04

Configuración de Multifactor Authentication en Azure

Curso de Azure Active Directory

Clase 27 de 28

Clase 27 / 28

Recursos

¿Cómo configurar un flujo de usuario con Multi-Factor Authentication en Azure?

Comenzar a utilizar Multi-Factor Authentication (MFA) en tus flujos de usuario de Azure es un paso crucial para incrementar la seguridad de las aplicaciones. En este artículo, te guiaré a través del proceso para configurar un flujo de usuario que incluya MFA, específicamente utilizando mensajes SMS, y los conceptos necesarios para integrarlo adecuadamente en tu arquitectura. Te invito a sumergirte en este apasionante mundo de la ciberseguridad.

¿Cómo crear un nuevo flujo de usuario en Azure?

Para empezar, veamos cómo generar un flujo de usuario desde el portal de Azure. Sigue estos pasos:

Iniciar sesión en el portal de Azure: Dirígete a la sección de flujos de usuario.
Crear un nuevo UserFlow: Selecciona la opción de inicio de sesión y registro, optando por la versión recomendada.
Nombre y configuración básica: Denomina tu flujo de usuario, por ejemplo, "login dos" y selecciona "cuentas locales".
Configuración de MFA: En la opción de Multifactor Authentication, selecciona "SMS Only". Para este ejercicio, se recomienda configurarlo en modo "always on".

Ten presente que, en escenarios más avanzados, puedes aplicar políticas personalizadas que se ajusten a grupos específicos o ubicaciones, asegurando que la política sea adecuada para la aplicación específica en uso.

¿Qué son los claims en un flujo de usuario?

Los claims son notificaciones o datos que recolectamos de los usuarios y se devuelven una vez que el token es emitido. En este caso, configuraremos nuestro flujo para recoger la ciudad y el país del usuario.

Colectar información: Configura el flujo para recolectar datos específicos como la ciudad (por ejemplo, Metepec) y el país (México).
Enviar claims: Estos datos se envían en forma de claim cuando el token es emitido.

¿Cómo configurar providers de identidad?

En los flujos de usuario, puedes definir cuál tipo de cuenta se permitirá: correo electrónico, username, ID o teléfono. Aquí te mostramos cómo:

Elección de proveedores: Configura qué proveedores de identidad se utilizarán para las cuentas locales.
Configuración adicional: Puedes habilitar llamadas por teléfono para MFA, y determinar el período de validez del token, entre otros.

¿Cómo ejecutar el flujo de usuario en una aplicación de prueba?

Para verificar la configuración de nuestro flujo de usuario, aquí te muestro cómo ejecutarlo:

Iniciar sesión en la aplicación demoApp: Dirige el flujo de usuario para que regrese a jwt.ms.
Registro con correo y contraseña: Usa un correo electrónico temporal y configúralo para recibir notificaciones a través del método predefinido.
Añadir detalles de registro: Ingresa ciudad y país, luego configura la autenticación multifactor solicitando un número de teléfono que recibirá el mensaje de verificación.

¿Qué hacer si el código MFA es incorrecto?

Es fundamental saber cómo manejar situaciones donde el usuario ingresa un código MFA incorrecto.

Procesamiento de errores: Si el usuario ingresa un código inválido, el flujo les notificará del error, asegurando que se tome acción para corregirlo.
Seguridad adicional: Esto incrementa la seguridad del inicio de sesión al requerir no solo el acceso a las credenciales del usuario sino también al dispositivo donde se recibe el segundo factor de autenticación.

Configurar Multi-Factor Authentication es esencial para robustecer la seguridad de tus aplicaciones en Azure. Aunque este tutorial se centra en SMS, las aplicaciones autenticadoras son altamente recomendadas ya que agregan una capa adicional de seguridad. Te aliento a experimentar y adoptar políticas personalizadas para adaptarte mejor a tus casos de uso específicos. ¡Continúa explorando y fortaleciendo tu arquitectura de seguridad en la nube!

Introducción a Azure Active Directory

Azure Active Directory: Autenticación y Autorización en la Nube

Conceptos Clave de Azure Active Directory

Identidad como Clave en Seguridad de IT y Autenticación Avanzada

Autenticación de usuarios con Azure Active Directory

Autenticación Multifactor: Seguridad Adicional en Inicios de Sesión

Autenticación Moderna con Azure Active Directory B2C

Conceptos básicos

Diferencias entre Autenticación y Autorización en Azure Active Directory

Tokens en Azure Active Directory: Tipos y Uso Práctico

Protocolos de Autenticación en Azure Active Directory

Integración de Aplicaciones con Active Directory usando MSAL

Azure Active Directory B2C: Gestión de Usuarios y Autenticación

Flujos de usuario

Personalización de Active Directory B2C para Aplicaciones

Creación y gestión de Active Directory B2C en Azure

Personalización de Atributos y UI en Azure Active Directory B2C

Experiencia de usuario

Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C

Políticas Personalizadas en Azure Active Directory B2C

Configuración de Prerrequisitos para Políticas Personalizadas en Azure B2C

Configuración de Políticas Personalizadas en Azure B2C

Subida y prueba de archivos en Azure para políticas de identidad

Ejemplos de Active Directory B2C para Soluciones de Identidad

Integración con Apps

Integración de Active Directory B2C en ASP.NET Core

Configuración de API en Azure Active Directory: Registro y Permisos

Integración de Active Directory en Aplicaciones .NET

Gestión de Active Directory con Microsoft Graph y APIs

Seguridad

Protección de Identidad con Acceso Condicional en Active Directory

Detección de Inicios de Sesión Comprometidos con Azure AD

Configuración de Multifactor Authentication en Azure

Conclusiones

Integración de Active Directory con Aplicaciones y UserFlows

Configuración de Multifactor Authentication en Azure