Configurar el SSO de Azure B2C para varias aplicaciones

Siga los pasos a continuación para configurar Azure AD B2C como proveedor de identidad:

Registrar la aplicación Identity Experience Framework:

• Desde el inquilino de Azure AD B2C, seleccione Registros de aplicacionesY seleccione Nuevo registro.



• Para Nombre, ingrese IdentityExperienceFramework.
• En Tipos de cuentas compatibles, seleccione Cuentas únicamente en este directorio organizacional.



• En URI de redirección, seleccione Web y luego escriba https://your-tenant-name.b2clogin.com/your-tenant-name.onmicrosoft.com dónde nombre-de-su-inquilino ¿Es su Azure AD B2C? nombre de dominio del inquilino.

  Nota:

  Para encontrar tu Nombre del inquilino, vaya a la página de inicio de Azure B2C. En el Resumen sección, bajo Artículos esenciales , verás un Nombre de dominio y certificado SSL campo. La parte anterior .onmicrosoft.com Es el nombre de su inquilino.

  
  



• En Permisos, seleccione el Otorgar consentimiento de administrador a los permisos openid y offline_access casilla de verificación. Ahora, seleccione Registrarse.



• Grabar el ID de aplicación (cliente) para su uso en un paso posterior.



• Para exponer la API, agregue un alcance en Gestionar, haga clic en Exponer una API.
• Seleccionar Agregar un alcance, luego seleccione Guardar y continuar para aceptar el URI de ID de aplicación predeterminada.



• Ingrese los siguientes valores para crear un ámbito que permita la ejecución de políticas personalizadas en su inquilino de Azure AD B2C.



• Haga clic en Agregar alcance, ingrese los valores como se mencionó anteriormente y seleccione Estado como habilitado.

Registre la aplicación ProxyIdentityExperienceFramework

• Seleccionar Registros de aplicacionesY seleccione Nuevo registro.
• Para Nombre, ingrese ProxyIdentidadExperienciaMarco
• En Tipos de cuentas compatibles, seleccione Cuentas únicamente en este directorio organizacional.



• En URI de redirección, utilice el menú desplegable para seleccionar Cliente público/nativo (móvil y escritorio).
• Para la URI de redirección, ingrese miaplicacion://auth.
• En Permisos, seleccione el Otorgar consentimiento de administrador a los permisos openid y offline_access marque la casilla y seleccione Registro.



• Grabar el ID de aplicación (cliente) para su uso en un paso posterior.



• A continuación, especifique que la aplicación debe tratarse como una cliente público. Debajo Gestionar, seleccione Autenticación.
• En Configuración avanzada, habilitar Permitir flujos de clientes públicos (seleccione Sí). Seleccione Guardar.



• Ahora, otorgue permisos al ámbito de la API que expuso anteriormente durante el registro de IdentityExperienceFramework. En Administrar, seleccione Permisos de API.
• En Permisos configurados, seleccione Agregar un permiso.



• Seleccione el elemento Mis API pestaña, luego seleccione el IdentidadExperienciaMarco .



• En Permiso, seleccione la opción suplantación de usuario alcance que usted definió anteriormente.
• Seleccionar Agregar permisos. Como se indica, espere unos minutos antes de continuar con el siguiente paso.



• Seleccionar Otorgar consentimiento de administrador para (nombre de su inquilino).



• Seleccione su cuenta de administrador actualmente registrada o inicie sesión con una cuenta en su inquilino de Azure AD B2C al que se le haya asignado al menos el rol de administrador de aplicaciones en la nube. Seleccionar Aceptar.
• Ahora Refrescary luego verifique que "Concedido por ..." aparece debajo Estado para los ámbitos: offline_access, openid y user_impersonation. Es posible que los permisos tarden unos minutos en propagarse.



• Para habilitar el flujo SAML en Azure B2C, deberá modificar el Cuentas sociales y locales Política personalizada del Paquete de inicio de políticas personalizadas. Para completar este proceso, siga los pasos detallados. aquí.
• Si está configurando políticas personalizadas por primera vez, haga clic en aquí para obtener una guía completa que le ayudará durante el proceso de configuración.

Agregue claves de firma y cifrado para aplicaciones de Identity Experience Framework

Obtener un certificado: Si aún no tiene uno, puede usar un certificado autofirmado. Un certificado autofirmado es un certificado de seguridad que no está firmado por una autoridad de certificación (CA) y no ofrece las mismas garantías de seguridad que un certificado firmado por una CA.

Debe almacenar su certificado en su inquilino de Azure AD B2C. Siga estos pasos para hacerlo:

• Inicia sesión en el Portal Azure.
• Si tiene acceso a varios inquilinos, seleccione el ícono Configuración en el menú superior para cambiar a su inquilino de Azure AD B2C desde el menú Directorios + suscripciones.
• Seleccionar Todos los servicios en la esquina superior izquierda del portal de Azure y luego busque y seleccione Azure AD B2CEn la página Descripción general, seleccione Marco de experiencia de identidad.



• Seleccionar Claves de políticaY seleccione Agregar .



• Para Opciones, seleccione Cargar .
• Para Nombre, ingrese un nombre de la clave de políticaPor ejemplo, introduzca SamlIdpCert. El prefijo B2C_1A_ se agrega automáticamente al nombre de tu clave.



• Navegar hasta y Seleccione su archivo de certificado .pfx con el llave privada.
• Seleccionar Crear.

Crear la clave de cifrado:

• En la página de descripción general de su inquilino de Azure AD B2C, en Políticas, seleccione Marco de experiencia de identidad.
• Seleccionar Claves de política y luego seleccione Agregar .
• Para Opciones, elija Generar.
• Para Nombre, ingrese Contenedor de claves de cifrado de token. Para el tipo de clave, seleccione RSA.
• Para el uso de la clave, seleccione Cifrado. Ahora, seleccione Crear.

Subir las Políticas:

• Seleccione el elemento Marco de experiencia de identidad elemento de menú en su inquilino B2C en Azure Portal.



• Seleccionar "Cargar política personalizada", luego cargue la política configurada con SAML en el mismo orden especificado en la guía de Azure anterior.