Integración de Aplicaciones con Active Directory usando MSAL
Contenido del curso
Eduardo Alan Gonzalez Garduño
Nelson Sebastian Galeano Aranda
Daniel Guerrero
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Introducción a la biblioteca de autenticación MSAL
La biblioteca de autenticación de Microsoft (MSAL) permite que los desarrolladores adquieran tokens desde la plataforma de identidad para autenticar usuarios y acceder a API web protegidas.
Te facilitara el acceso a Microsoft Graph y Otras APIs de Microsoft
Ventajas de MSAL
• No tienes que usar directamente las bibliotecas OAuth de manera manual • Adquiere tokens en nombre de un usuario o en nombre de la aplicación • Mantiene en caché tokens y actualiza los tokens en nombre del usuario antes que expiren. • Ayuda a configurar la aplicación mediante app settings
Escenarios y tipos de aplicación:
MSAL se puede usar en varios escenarios, incluyendo:
• Aplicaciones de una sola página utilizando JavaScript • Aplicaciones web que inicia sesión de usuarios. • Aplicaciones web que inician sesión de un usuario y llamada a una API Web • Protección de una API Web • Api web que llama a otra Api Web en nombre del usuario.
Lenguajes y plataformas de MSAL:
• Android • Angular • iOS y macOS • JAVA de MSAL • .Js • .Net • Node • Python • React
gracias man por los apuntes
# Clase 10 – Integración de Aplicaciones con Microsoft Entra ID usando MSAL
La integración con la plataforma de identidad de Microsoft puede resultar compleja si se implementan manualmente los flujos de autenticación y autorización. Microsoft Authentication Library (MSAL) simplifica este proceso al proporcionar una abstracción segura y estandarizada sobre OpenID Connect y OAuth 2.0, permitiendo a las aplicaciones interactuar de forma eficiente con Microsoft Entra ID.
¿Qué es Microsoft Authentication Library?
MSAL es una librería oficial de Microsoft que ayuda a las aplicaciones a solicitar, almacenar y renovar tokens emitidos por Entra ID para acceder de forma segura a recursos protegidos como Microsoft Graph o APIs personalizadas.
MSAL:
- Orquesta flujos de autenticación
- Administra tokens y su caché
- Aplica mejores prácticas de seguridad
Ventajas de usar MSAL:
- Automatiza flujos complejos de identidad
- Reduce errores de implementación
- Aplica estándares modernos (OIDC / OAuth 2.0)
- Soporta múltiples tipos de aplicaciones y lenguajes
- Integración con ASP.NET Core
MSAL puede integrarse fácilmente en aplicaciones ASP.NET Core para habilitar autenticación con Entra ID o Entra External ID (B2C). En estos escenarios:
- Entra ID gestiona la experiencia de autenticación
- MSAL obtiene y administra los tokens
- La aplicación consume los claims y permisos resultantes
Impacto en proyectos de desarrollo al utilizar MSAL:
- Se acelera el desarrollo
- Se mejora la postura de seguridad
- Se estandariza la gestión de identidad
La biblioteca de autenticación de Microsoft (MSAL) permite a los desarroladores integrar sus apliacciones y que adquieran tokens desde la plataforma de identidad para autenticar usuarios y acceder a API web protegidas. Además facilita el acceso a Microsoft Graph y otras APIs de Microsoft.
Ventajas:
