Configurare Azure B2C SSO per più app

La soluzione di servizio miniOrange Identity Broker consente l'autenticazione multiprotocollo. È possibile configurare Azure B2C come provider di identità per il Single Sign-On (SSO) nelle applicazioni/siti web. In questo caso, Azure B2C fungerà da Fornitore di identità (IDP) e miniOrange fungerà da broker.

Offriamo una soluzione predefinita per l'integrazione con Azure B2C, che ne semplifica e velocizza l'implementazione. Il nostro team può anche aiutarti a configurare Azure B2C come IDP SAML o OIDC per accedere alle tue applicazioni.

Ottieni assistenza gratuita per l'installazione

miniOrange offre assistenza gratuita tramite una chiamata di consulenza con i nostri ingegneri di sistema per configurare Single Sign-On (SSO) per diverse app che utilizzano Azure B2C come provider di identità nel tuo ambiente con Prova gratuita 30-day.

Per questo, devi solo inviarci un'e-mail a idpsupport@xecurify.com per prenotare un posto e ti aiuteremo in pochissimo tempo.

Prerequisiti

Assicurati che il marchio della tua organizzazione sia già impostato sotto Personalizzazione >> Accesso e registrazione Branding nel menu a sinistra della dashboard.

Segui la guida dettagliata per configurare Azure B2C SSO

1. Configurare miniOrange come Service Provider (SP) in Azure B2C

SAML
OAuth

Per configurare Azure AD B2C come provider di identità, seguire i passaggi seguenti:

Registra l'applicazione Identity Experience Framework:

Dal tenant di Azure AD B2C, seleziona Registrazioni di app, Quindi selezionare Nuova registrazione.

Azure B2C SSO: vai a Registrazione app e fai clic su Nuova registrazione

Per Nome, inserisci IdentityExperienceFramework.
In Tipi di account supportati, seleziona Solo gli account presenti in questa directory organizzativa.

Azure B2C SSO: immettere il nome e il tipo di account supportato

Sotto Reindirizzamento URI, seleziona Web, quindi inserisci https://your-tenant-name.b2clogin.com/your-tenant-name.onmicrosoft.com where nome-del-tuo-inquilino è il tuo Azure AD B2C nome di dominio del tenant.

Note:

Per trovare il tuo Nome dell'inquilino, vai alla home page di Azure B2C. In Panoramica sezione, sotto Essenziali, vedrai a Nome del dominio campo. La parte prima .onmicrosoft.com è il nome del tuo inquilino.

Azure B2C SSO: in Elementi essenziali, trova Nome dominio

In Autorizzazioni, seleziona Concedi il consenso dell'amministratore alle autorizzazioni openid e offline_access casella di controllo. Ora, seleziona Registrati.

Azure B2C SSO: immetti l'URI di reindirizzamento e abilita Concedi il consenso dell'amministratore a OpenId

Registra il ID dell'applicazione (client) per utilizzarlo in una fase successiva.

Azure B2C SSO: copia l'ID dell'applicazione (client)

Per esporre l'API aggiungere un ambito sotto gestire, clicca su Esporre un'API.
Seleziona Aggiungere un ambito, quindi seleziona Salva e continua per accettare l' ID applicazione predefinito URI.

Immetti i seguenti valori per creare un ambito che consenta l'esecuzione di criteri personalizzati nel tenant di Azure AD B2C.

Azure B2C SSO: consente l'esecuzione di policy personalizzate nel tenant di Azure AD B2C

Fare clic su Aggiungere ambito, inserisci i valori come sopra menzionato e seleziona Stato come abilitato.

Registra l'applicazione ProxyIdentityExperienceFramework

Seleziona Registrazioni di app, Quindi selezionare Nuova registrazione.
Per Nome, inserisci Framework di esperienza di identità proxy
In Tipi di account supportati, seleziona Solo gli account presenti in questa directory organizzativa.

Azure B2C SSO: registrazione per le app proxy

In URI di reindirizzamento, utilizzare il menu a discesa per selezionare Client pubblico/nativo (mobile e desktop).
Per l'URI di reindirizzamento, immettere miaapp://autorizzazione.
In Autorizzazioni, seleziona Concedi il consenso dell'amministratore alle autorizzazioni openid e offline_access casella di controllo e selezionare Registrati.

Azure B2C SSO: URI di reindirizzamento Seleziona client pubblico/nativo (dispositivi mobili e desktop)

Registra il ID dell'applicazione (client) per utilizzarlo in una fase successiva.

Azure B2C SSO: copia l'ID client dell'applicazione proxy

Successivamente, specificare che l'applicazione deve essere trattata come un cliente pubblico. Sotto gestire, selezionare Autenticazione.
In Impostazioni avanzate, abilita Consenti flussi client pubblici (seleziona Sì). Seleziona Salva.

Azure B2C SSO: in Gestisci seleziona Autenticazione

Ora, concedi le autorizzazioni all'ambito API esposto in precedenza nella registrazione di IdentityExperienceFramework. In Gestisci, seleziona Autorizzazioni API.
In Autorizzazioni configurate, seleziona Aggiungi un permesso.

Azure B2C SSO: vai all'autorizzazione API e seleziona Aggiungi un'autorizzazione

Seleziona il Le mie API scheda, quindi selezionare il IdentitàEsperienzaFramework applicazione.

Azure B2C SSO: Richiedi autorizzazioni API Seleziona le mie API

In Autorizzazione, seleziona impersonificazione dell'utente ambito definito in precedenza.
Seleziona Aggiungi autorizzazioniCome indicato, attendere qualche minuto prima di procedere al passaggio successivo.

Azure B2C SSO: autorizzazione per selezionare l'ambito di rappresentazione dell'utente che definisce in precedenza

Seleziona Concedi il consenso dell'amministratore per (nome del tuo inquilino).

Azure B2C SSO: concedi il consenso dell'amministratore

Seleziona il tuo account amministratore attualmente connesso oppure accedi con un account nel tuo tenant di Azure AD B2C a cui è stato assegnato almeno il ruolo di amministratore dell'applicazione cloud. Seleziona Accetta.
Ora ricaricare, quindi verifica che "Concesso per ..." appaia sotto Stato per gli ambiti: offline_access, openid e user_impersonation. La propagazione delle autorizzazioni potrebbe richiedere alcuni minuti.

Azure B2C SSO: stato di aggiornamento concesso

Per abilitare il flusso SAML in Azure B2C, è necessario modificare Account Sociali e Locali policy personalizzata dal Pacchetto Iniziale Policy Personalizzato. Per completare questo processo, segui i passaggi dettagliati forniti Qui..
Se stai configurando criteri personalizzati per la prima volta, fai clic su Qui. per una guida completa che ti aiuterà nel processo di configurazione.

Aggiungere chiavi di firma e crittografia per le applicazioni Identity Experience Framework

Ottieni un certificato: se non ne possiedi già uno, puoi utilizzare un certificato autofirmato. Un certificato autofirmato è un certificato di sicurezza non firmato da un'autorità di certificazione (CA) e non offre le stesse garanzie di sicurezza di un certificato firmato da una CA.

Windows
macOS

Su Windows, usa il Cmdlet New-SelfSignedCertificate in PowerShell per generare un certificato.
Eseguire il seguente comando di PowerShell per generare un certificato autofirmato. Modificare - Argomento soggetto come appropriato per la tua applicazione e Azure AD B2C nome dell'inquilino Ad esempio, contosowebapp.contoso.onmicrosoft.com. È anche possibile modificare la data -NotAfter per specificare una scadenza diversa per il certificato.

Azure B2C SSO: eseguire il comando seguente in PowerShell per generare un certificato

Su computer Windows, cerca e seleziona Gestisci certificati utente

In Certificati - Utente corrente, seleziona Personale > Certificati > nomeapp.tenant.onmicrosoft.com.
Seleziona il a livello internazionale, Quindi selezionare Azione > Tutte le attività > Esporta.
Seleziona Avanti > Sì, esporta la chiave privata > Avanti.
Accetta impostazioni predefinite per il formato file di esportazione, Quindi selezionare Avanti.
Abilita l'opzione Password, immetti una password per il certificato e quindi seleziona Avanti.
Per specificare una posizione in cui salvare il certificato, seleziona Scopri la nostra gamma di prodotti and navigare in una directory a tua scelta.
Sulla Salva con nome finestra, inserisci una Nome del file, Quindi selezionare Salva.
Seleziona Avanti > Fine.

Per far sì che Azure AD B2C accetti il password del file .pfx, la password deve essere crittografata con TripleDES-SHA1 opzione nell'archivio certificati di Windows Utilità di esportazione, al contrario di AES256-SHA256.

Su macOS, usa Assistente al certificato in Accesso Portachiavi per generare un certificato.
Segui le istruzioni su come creare certificati autofirmati in Accesso Portachiavi su un Mac.
Nell'app Accesso Portachiavi sul tuo Mac, seleziona certificato da te creato.
Seleziona File > Esporta elementi.
Selezionare un nome del file a salvare il tuo certificato. Ad esempio: certificato-autofirmato.p12.
Per Formato file, seleziona Scambio di informazioni personali (.p12).
Seleziona Salva.
Inserisci una password in Caselle Password e Verifica.
Sostituisci l'estensione del file in . PfxAd esempio: certificato-autofirmato.pfx.

È necessario archiviare il certificato nel tenant di Azure AD B2C. Per farlo, seguire i passaggi seguenti:

Accedi al Portale di Azure.
Se hai accesso a più tenant, seleziona l'icona Impostazioni nel menu in alto per passare a il tuo tenant di Azure AD B2C dal menu Directory + abbonamenti.
Seleziona Tutti i servizi nell'angolo in alto a sinistra del portale di Azure, quindi cercare e selezionare Azure AD B2CNella pagina Panoramica, seleziona Framework dell'esperienza di identità.

Azure B2C SSO: seleziona Identity Experience Framework

Seleziona Chiavi di politica, Quindi selezionare Aggiungi.

Azure B2C SSO: seleziona Chiavi dei criteri, quindi fai clic su Aggiungi

Per Opzioni, seleziona Caricare.
Per Nome, inserisci un nome per la chiave della policyAd esempio, inserisci SamlIdpCert. Il prefisso B2C_1A_ viene aggiunto automaticamente al nome della tua chiave.

Sfoglia e seleziona il file .pfx del tuo certificato con la chiave privata.
Seleziona Crea .

Crea la chiave di crittografia:

Nella pagina di panoramica del tenant di Azure AD B2C, in Politiche , selezionare Framework dell'esperienza di identità.
Seleziona Chiavi di politica e quindi selezionare Aggiungi.
Per le opzioni, scegli Generare.
Per Nome, inserisci Contenitore di chiavi di crittografia tokenPer Tipo di chiave, seleziona RSA.
Per l'utilizzo della chiave, seleziona crittografia. Ora seleziona Crea .

Carica le policy:

Seleziona il Framework dell'esperienza di identità voce di menu nel tenant B2C nel portale di Azure.

Seleziona "Carica la policy personalizzata", quindi caricare il criterio configurato con SAML nello stesso ordine specificato nella guida di Azure sopra.

Vai su Console di amministrazione miniOrange.
Dalla barra di navigazione a sinistra seleziona Fornitori di identità >> clicca Aggiungi provider di identità.

Azure B2C SSO: vai a Provider di identità

Seleziona OAuth2.0 e copia il file URL di callback OAuth che utilizzeremo per configurare Azzurro B2C come server/provider OAuth.

Azure B2C Single Sign On: seleziona OAuth 2.0

Ora accedi a Portale di Azure.
Vai alla home page e nei Servizi di Azure seleziona Azure AD B2C.

Azure B2C SSO: seleziona l'app Azure B2C

Assicurati di essere nella directory di Azure AD B2C con un abbonamento attivo; in caso contrario, puoi passare alla directory corretta.

Azure B2C SAML: istruzioni per Active Directory B2C

Nel Essential scheda, troverai il file Nome di dominio Azure B2C, Salvarlo per una configurazione futura.

Accesso SSO Azure B2C: Aggiungi nome dominio

Ora, clicca su Registrazioni app e poi clicca sul Nuova registrazione opzione per creare una nuova applicazione Azure B2C.

Azure B2C SSO: aggiungi nuova registrazione

Quando il Registra un'applicazione viene visualizzata la pagina, inserisci i dettagli di registrazione della tua applicazione:
- Nome e Cognome: Nome dell'applicazione.
- Tipi di account supportati: Seleziona la terza opzione 'Account in qualsiasi directory organizzativa (per l'autenticazione degli utenti con flussi utente)'. Puoi anche fare riferimento a Aiutami a scegliere... un'opzione se necessario.
- Seleziona una piattaforma: select Web come piattaforma e incollare il copiato URL di callback OAuth (che abbiamo copiato nel sopra il passo) nel Programma Reindirizzamento URI campo di testo.
Fare clic su Registrati.
Dopo la creazione corretta dell'applicazione, verrai reindirizzato alla pagina di panoramica dell'applicazione appena creata. In caso contrario, puoi andare alle registrazioni dell'applicazione e cercare il nome della tua applicazione e troverai la tua applicazione nell'elenco.

Copia il tuo ID dell'applicazione e tienilo a portata di mano, ti servirà più tardi per configurare il ID cliente sotto il fornitore di servizi miniOrange.

Azure B2C come IDP: copia l'ID applicazione e conservalo

Ora, clicca su Certificati e segreti e quindi fare clic su Nuovo segreto del cliente per generare un segreto client. Inserisci una descrizione e clicca su Aggiungi pulsante.

Azure B2C come IDP: Genera nuovo segreto client

Copia la chiave segreta Valore e salvalo, perché ti servirà più avanti Fase 2 per configurare il Client Secret nel miniOrange come Service Provider.

Azure B2C come IDP: copia il valore del segreto client

Passaggio 1.1: aggiungi utenti nella tua applicazione B2C

Nella home page, vai a Utenti scheda nel menu a sinistra.

Fare clic su Nuovo utente >> Crea nuovo utente.

Azure B2C come IDP: fare clic su Nuovo utente per creare un nuovo utente

Aprire una nuova finestra utente e immettere le informazioni richieste.

Seleziona Crea utente Azure AD B2C dal Seleziona modello .
Seleziona Email nella Metodo di accesso sezione e impostare una password.

Azure B2C come IDP: aggiungi nuovo utente

Clicchi Crea per salvare i dettagli dell'utente per la configurazione di prova.

Passaggio 1.2: come creare e aggiungere criteri di Azure B2C

Vai su Politiche >> Flussi utente e fare clic su Nuovo flusso utente.

Azure B2C come IDP: vai a Criteri e fai clic su Flussi utente

Scegliere il Iscriviti e accedi tipo di flusso utente, quindi fare clic Crea .

Azure B2C come IDP: seleziona Registrati Accedi

Completa i dettagli, come ad esempio Nome, provider di identità, ecc.

Seleziona il Attributi utente che vuoi recuperare durante la registrazione.
Fare clic su Crea .

Azure B2C come IDP: immettere i dettagli dei flussi utente

Azure B2C come IDP: aggiungi attributo utente

Copia il nome del criterio: questo valore sarà necessario durante la configurazione del criterio di Azure B2C nel provider di servizi miniOrange.

Passaggio 1.3: Aggiungi le affermazioni degli utenti alla tua applicazione

Vai su Flussi utente in policy nel menu a sinistra e seleziona la policy configurata.

Nel Impostazioni profilo sezione, selezionare Richieste di applicazione.

Azure B2C come IDP: richiesta di applicazione

Selezionare gli attributi desiderati da visualizzare nella configurazione del test e salvarli.

Passaggio 1.4: configurare le attestazioni ID-Token in Azure B2C [Premium]

Apri la tua applicazione in Azure Active Directory e seleziona Configurazione token dal menu a sinistra.
Fare clic su Aggiungi reclamo facoltativo e seleziona ID dalla sezione giusta.
Ora seleziona tutti gli attributi che vuoi recuperare durante SSO (ad esempio family_name, given_name, ecc.) e clicca su Aggiungi pulsante.
Potresti vedere un popup per Attiva l'autorizzazione del profilo Microsoft Graph (necessaria affinché le attestazioni vengano visualizzate nel token), abilitarlo e fare clic sul pulsante Aggiungi.

Azure B2C come IDP: mappa attributi personalizzati

2. Configurare Azure B2C come IDP in miniOrange

SAML
OAuth

Vai su Console di amministrazione miniOrange e vai a Provider di identità nel menu di navigazione a sinistra. Quindi, fai clic su Aggiungi provider di identità pulsante.

Azure B2C come IDP: vai a Provider di identità e fai clic su Aggiungi provider di identità

In Scegli il fornitore di identità, selezionare SAML dal menu a discesa.

Azure B2C come IDP: selezionare SAML dal menu a tendina

Cercare Azzurro B2C nell'elenco. Se non lo trovi, cerca Fornitore SAML e imposta lì la tua applicazione.

Sulla Fornitore di identità SAML schermo, fare clic Visualizza le informazioni sui metadati per aprire i metadati SAML di miniOrange.

Azure B2C come IDP: provider di identità SAML, visualizzazione delle informazioni sui metadati

Azure B2C SAML IDP: Tienilo a portata di mano Dettagli dei metadati SP

Dalla sezione soprastante copia il URL ACS and ID entità o emittente e conservarli bene ne utilizzerà la configurazione successiva.
Ora clicca sul pulsante URL metadati.

Azure B2C come IDP: fare clic sul pulsante URL metadati SP

Verrà aperta una nuova scheda, copia l'URL della scheda appena aperta e salvalo per future consultazioni.

Azure B2C come IDP: copia l'URL dei metadati SP

Ora, torna alla pagina di configurazione SAML e fai clic su Importa metadati IDP pulsante.

Azure B2C come IDP: in SAML, fare clic su Importa metadati IDP

Fornire qualsiasi Nome IDPAd esempio, AzureB2C
Inserisci l'URL dei metadati come: https:// .b2clogin.com/ .onmicrosoft.com/B2C_1A_policy_Name/Samlp/metadata

Note:

In questa sezione URL devi sostituire nome-inquilino con il nome del tuo inquilino e Nome_politica con il nome effettivo della tua polizza.
Ad esempio il tuo nome dell'inquilino is Miniarancione and nome della polizza is signup_signin_saml allora il tuo URL sarà https://MiniOrange.b2clogin.com/MiniOrange.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata
Quindi fare clic sul Importare pulsante e i metadati di Azure B2C verranno recuperati sul tuo lato.

Azure B2C come IDP: importa metadati IDP

Quindi fare clic sul pulsante Salva presente in fondo alla pagina.

Registra l'applicazione SAML in AZURE B2C

Dal tenant di Azure AD B2C, seleziona Registrazioni di app, Quindi selezionare Nuova registrazione.

Inserisci un nome per l'applicazione, ad esempio: SAML_APP.
In Tipi di account supportati, seleziona Solo gli account in questa directory organizzativa.

Azure B2C come IDP: inserisci i dettagli

Sotto Reindirizzamento URI, seleziona Web, quindi inserisci il URL ACS dell'IDP configurato nel miniOrange che abbiamo copiato in precedenza e controlla il Concedi il consenso dell'amministratore alle autorizzazioni openid e offline_access. Selezionare Registrati.

Azure B2C come IDP: immettere l'URI di reindirizzamento

Nel pannello di sinistra e seleziona il Manifesto scheda.

Nel Manifesto dell'app Microsoft Graph (nuovo) sezione apportare le seguenti modifiche.

Azure B2C come IDP: nel manifesto dell'app Microsoft Graph (nuovo)

Imposta i valori nella tabella sottostante in base alla configurazione IDP in miniOrange.

identificatoreUris	Inserisci l'ID dell'entità o l'URL dell'emittente
Versione del token di accesso richiesto	2
samlMetadataUrl	Inserite il vostro Per SP - Iniziato URL dei metadati SSO qui

Fare clic sul pulsante Salva per salvare le modifiche apportate in questa sezione.

Ora che la configurazione SAML è completa, puoi verificarne la correttezza accedendo alla miniOrange Admin Console.

Vai su Registrazioni delle applicazioni -> endpoint.

Azure B2C SSO: vai alle registrazioni delle applicazioni e fai clic sugli endpoint

Copia token and autorizzazione endpoint.
Ora vai Console di amministrazione miniOrange.
Dalla barra di navigazione a sinistra seleziona Fornitori di identità -> clicca Aggiungi provider di identità.

Azure B2C come IDP: aggiungi provider di identità

Seleziona OAuth2.0 e scegli Azzurro B2C as Nome IDP dall'elenco a discesa.

Azure B2C SSO: fare clic su OAuth 2.0 e selezionare Azure B2C

Inserire i seguenti valori.

Nome visualizzato IdP	Scegli il nome appropriato
Endpoint di autorizzazione OAuth	Dal passo 2
Endpoint del token di accesso OAuth	Dal passo 2
ID cliente	Dal passo 1
Segreto del cliente	Dal passo 1
Obbiettivo	profilo email openid

3. Prova di connessione

Visita il tuo URL della pagina di accesso.
Vai su Provider di identità scheda.
Cerca la tua app, fai clic sui tre punti nel menu Azioni e seleziona Test di connessione rispetto all'Identity Provider (IDP) configurato.

Accesso Single Sign-On (SSO) di Azure B2C

Dopo aver immesso credenziali Azure B2C valide (credenziali dell'utente assegnate all'app creata in Azure B2C), verrà visualizzata una finestra pop-up, come mostrato nella schermata seguente.

La configurazione di Azure B2C come IDP in miniOrange è quindi completata con successo.

Nota:

Puoi seguire questa guida, se vuoi configurare SAML/WS-FED, OAuth/OIDC, J.W.T., Raggio eccetera

Configurare la mappatura degli attributi

Vai su Provider di identità.
Fare clic sui tre punti nel menu Azioni e selezionare Mappatura degli attributi rispetto all'Identity Provider (IDP) configurato.

Azure B2C Single Sign-On SSO Seleziona e configura il mapping degli attributi

Tipo di attributo - UTENTE
Tipo di attributo - ESTERNO

Informazioni sulle mappe, come email e username, durante la creazione utente Just-In-Time (JIT). Gli attributi Email e Username sono necessari per creare il profilo utente.

Clicca sul + Aggiungi attributo pulsante per aggiungere i campi attributo.

Attributo USER della mappa SSO Single Sign-On di Azure B2C

Controlla gli attributi nella finestra Test Connection del passaggio precedente. Scegli qualsiasi nome di attributo che vuoi inviare alla tua applicazione in Attribute Name sent to SP.
Immettere i valori degli attributi provenienti da IdP nel campo Nome attributo da IdP sul lato Xecurify.

Le mappature ESTERNE aiutano a modificare i nomi degli attributi in arrivo prima di inviarli alle app, garantendo che i dati siano nel formato corretto.

Clicca sul + Aggiungi attributo pulsante per aggiungere i campi attributo.

Attributo ESTERNO della mappa SSO Single Sign-On di Azure B2C

Controlla gli attributi nella finestra di connessione di prova dall'ultimo passaggio. Inserisci i nomi degli attributi (qualsiasi nome) che vuoi inviare alla tua applicazione in Attribute Name sent to SP.
Immettere il valore degli attributi provenienti da IdP nel campo Nome attributo da IdP sul lato Xecurify.

Configurare più IDP:

Puoi seguire questa guida, se lo desidera configurare più IDP (Fornitori di identità) e dare agli utenti la possibilità di selezionare l'IDP di loro scelta per l'autenticazione.

Contenuti