Integración de Active Directory en Aplicaciones .NET

Contenido del curso

Introducción a Azure Active Directory

Conceptos básicos

Flujos de usuario

Experiencia de usuario

Integración con Apps

Seguridad

Conclusiones

28
Integración de Active Directory con Aplicaciones y UserFlows
02:28 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0013:43

Integración de Active Directory en Aplicaciones .NET

Curso de Azure Active Directory

Clase 23 de 28

Clase 23 / 28

Recursos

¿Cómo integrar aplicaciones en Active Directory en el código fuente?

Integrar aplicaciones en Active Directory es un paso vital para garantizar que tu sistema controle de manera segura el acceso a diferentes servicios, como las API. Aprender a hacerlo no solo ayuda a proteger la información sino que también permite a tus aplicaciones interactuar con otras de forma segura y confiable. Iniciemos pues este recorrido por la integración de aplicaciones en Active Directory y su configuración en el entorno de desarrollo.

¿Cómo configurar la aplicación en el proyecto Visual Studio?

Para empezar a trabajar con Active Directory en tu proyecto, es esencial que cuentes con el código fuente adecuado. Te sugerimos clonar o descargar la rama indicada del repositorio, posteriormente, abre la solución en Visual Studio. En esta etapa, tendrás que ajustar varios parámetros en el archivo de configuración web.config:

Nombre del Directorio Activo: Ajusta el nombre de tu tenat en la sección aid instance.
Client ID de la Aplicación: Copia y pega el Client ID de tu primera aplicación, generalmente la API.
Política Personalizada: Si usas políticas personalizadas, asegúrate de tener la política de inicialización configurada.

¿Qué hacer con la configuración del Tenant y Client?

Para avanzar en la integración, necesitarás definir tanto el Tenant ID como el Client ID y Client Secret para cada una de las aplicaciones que estés manejando:

Tenant ID: Extrae el Tenant ID para ambas aplicaciones, tanto API como web.
Client ID: Define el Client ID correspondiente para la aplicación web.
Client Secret: Recuerda que el Client Secret solo es visible una vez, si no lo copiaste, deberás crear uno nuevo.

¿Cómo configurar el API Identifier y los permisos?

Definir el API Identifier y los permisos correspondientes es esencial para controlar el acceso a la API:

Identificador del API: Añade el identificador correcto al archivo de configuración web.config.
Scopes o Alcances: Determina los tipos de permisos, como read y write, en el registro de aplicaciones de Azure.

¿Cómo validar la llamada a la API con el Access Token?

Es crucial validar si los tokens que generas son adecuados. Ejecuta la aplicación y verifica los permisos enviados en el token de acceso:

// Verifica el Access token en el Task Controller
if (!string.IsNullOrEmpty(accessToken))
{
    // TODO: Decodificar y verificar permisos
}

Con esta validación, aseguras que el API permite acceso solo si el token de acceso incluye el alcance necesario.

¿Qué ocurre si la configuración es incorrecta?

En caso de un error de configuración, el token de acceso puede resultar vacío, impidiendo operaciones exitosas en la API. Revisa tu web.config para confirmar que todos los parámetros, como el demo API Identifier, están correctamente cerrados y configurados.

¿Qué roles juegan las bibliotecas y configuraciones adicionales?

Implementar el uso de Active Directory en tu proyecto puede requerir referencias a bibliotecas específicas como Microsoft Authentication Library para .NET. Configura cuidadosamente tu app settings para alinearlo con:

Configuración de Active Directory: Detalla las aplicaciones, políticas, y flujos de usuario.
Autenticación y Claims: Asegúrate que las credenciales de acceso y tokens incluyan las claims correctas para el servicio.

Al dominar estas configuraciones y procesos, aumentas tu habilidad para proteger eficazmente las API y aplicarlos en escenarios más complejos, como la diferenciación de permisos entre usuarios con diferentes niveles de acceso. ¡Sigue aprendiendo y explotando las capacidades de Active Directory en tus desarrollos!

Introducción a Azure Active Directory

Azure Active Directory: Autenticación y Autorización en la Nube

Conceptos Clave de Azure Active Directory

Identidad como Clave en Seguridad de IT y Autenticación Avanzada

Autenticación de usuarios con Azure Active Directory

Autenticación Multifactor: Seguridad Adicional en Inicios de Sesión

Autenticación Moderna con Azure Active Directory B2C

Conceptos básicos

Diferencias entre Autenticación y Autorización en Azure Active Directory

Tokens en Azure Active Directory: Tipos y Uso Práctico

Protocolos de Autenticación en Azure Active Directory

Integración de Aplicaciones con Active Directory usando MSAL

Azure Active Directory B2C: Gestión de Usuarios y Autenticación

Flujos de usuario

Personalización de Active Directory B2C para Aplicaciones

Creación y gestión de Active Directory B2C en Azure

Personalización de Atributos y UI en Azure Active Directory B2C

Experiencia de usuario

Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C

Políticas Personalizadas en Azure Active Directory B2C

Configuración de Prerrequisitos para Políticas Personalizadas en Azure B2C

Configuración de Políticas Personalizadas en Azure B2C

Subida y prueba de archivos en Azure para políticas de identidad

Ejemplos de Active Directory B2C para Soluciones de Identidad

Integración con Apps

Integración de Active Directory B2C en ASP.NET Core

Configuración de API en Azure Active Directory: Registro y Permisos

Integración de Active Directory en Aplicaciones .NET

Gestión de Active Directory con Microsoft Graph y APIs

Seguridad

Protección de Identidad con Acceso Condicional en Active Directory

Detección de Inicios de Sesión Comprometidos con Azure AD

Configuración de Multifactor Authentication en Azure

Conclusiones

Integración de Active Directory con Aplicaciones y UserFlows

Integración de Active Directory en Aplicaciones .NET