Yahoo! como proveedor de identidades de ACS
Actualizado: 19 de junio de 2015
Se aplica a: Azure
Microsoft Azure Active Directory Access Control (también conocido como servicio Access Control o ACS) admite la federación con Yahoo! como proveedor de identidades mediante el protocolo de autenticación OpenID 2.0. No hay requisitos previos que se deben completar para poder agregar Yahoo! como proveedor de identidades en un espacio de nombres Access Control. En el contexto de ACS, Yahoo! es un proveedor de identidades preconfigurado.
Configuración mediante el Portal de administración de ACS
Tienes que configurar las siguientes opciones al agregar Yahoo! como proveedor de identidades mediante el Portal de administración de ACS:
Texto del vínculo de inicio de sesión: especifica el texto que se muestra para Yahoo! proveedor de identidades en la página de inicio de sesión de la aplicación web. Para obtener más información, vea Inicio de sesión de páginas de inicio y detección de dominio principal.
Dirección URL de imagen (opcional): asocia una dirección URL con un archivo de imagen (por ejemplo, un logotipo de su elección) que podrá mostrar como vínculo de inicio de sesión para este proveedor de identidades. Este logotipo aparece automáticamente en la página de inicio de sesión predeterminada de la aplicación web compatible con ACS, así como en la fuente JSON de la aplicación web que puede usar para representar una página de inicio de sesión personalizada. Si no especifica ninguna dirección URL de una imagen, se mostrará el texto del vínculo de inicio de sesión en la página de inicio de sesión de la aplicación web. Si especifica la dirección URL de una imagen, se recomienda encarecidamente que apunte a un origen de confianza, por ejemplo, su propio sitio web o aplicación, mediante HTTPS para evitar advertencias de seguridad en los exploradores. Además, el tamaño de las imágenes de más de 240 píxeles de ancho y 40 píxeles de alto se ajusta automáticamente en la página predeterminada de detección del dominio kerberos principal de ACS. Para descargar una imagen de inicio de sesión para Yahoo!, consulta Yahoo! OpenId Buttons (https://go.microsoft.com/fwlink/?LinkID=214049).
Aplicación de usuario de confianza: especifica todas las aplicaciones de usuario de confianza existentes que desea asociar con Yahoo! proveedor de identidades. Para obtener más información, consulte Aplicaciones de usuario autenticado.
Después de asociar un proveedor de identidades a una aplicación de usuario de confianza, se deben generar reglas para ese proveedor de identidades, o se deben agregar manualmente al grupo de reglas de la aplicación de usuario de confianza a fin de completar la configuración. Para obtener más información sobre la creación de reglas, consulte Reglas y grupos de reglas.
Tipos de notificaciones admitidos
Después de que un usuario se autentica en un proveedor de identidades, recibe un token que se completa con notificaciones de identidad. Las notificaciones son fragmentos de información sobre el usuario, como una dirección de correo electrónico o un identificador único. ACS puede pasar estas notificaciones directamente a la aplicación de usuario de confianza o tomar decisiones de autorización basadas en los valores que contienen.
De forma predeterminada, los tipos de notificaciones de ACS se identifican de forma única mediante un URI para cumplir con la especificación del token saml. Estos URI también se pueden usar para identificar notificaciones en otros formatos de token.
En la tabla siguiente se muestran los tipos de notificación que están disponibles para ACS desde Yahoo!
| Tipo de notificación | URI | Descripción |
|---|---|---|
Identificador de nombre |
https://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier |
Identificador exclusivo para la cuenta de usuario, proporcionado por Yahoo! |
Nombre |
https://schemas.xmlsoap.org/ws/2005/05/identity/claims/name |
Nombre para mostrar para la cuenta de usuario proporcionado por Yahoo! |
Dirección de correo electrónico |
https://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress |
Dirección de correo electrónico para la cuenta de usuario proporcionada por Yahoo! |
Proveedor de identidades |
https://schemas.microsoft.com/accesscontrolservice/2010/07/claims/IdentityProvider |
Una notificación proporcionada por ACS que indica a la aplicación de usuario de confianza que el usuario se autenticó con el valor predeterminado de Yahoo! proveedor de identidades. El valor de esta notificación es visible en el Portal de administración de ACS a través del campo Dominio en la página Editar proveedor de identidades . |