Web Apps - Update Auth Settings V2

Service:

App Service

API Version:

2023-12-01

Descripción de Novedades configuración de autenticación y autorización del sitio para las aplicaciones a través del formato V2

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Web/sites/{name}/config/authsettingsV2?api-version=2023-12-01

Parámetros de identificador URI

Nombre	En	Requerido	Tipo	Description
name	path	True	string	Nombre de la aplicación web.
resourceGroupName	path	True	string	Nombre del grupo de recursos al que pertenece el recurso. Regex pattern: ^[-\w\._\(\)]+[^\.]$
subscriptionId	path	True	string	Su identificador de suscripción de Azure. Se trata de una cadena con formato GUID (por ejemplo, 000000000-0000-0000-0000-00000000000000).
api-version	query	True	string	Versión de la API

Cuerpo de la solicitud

Nombre	Tipo	Description
kind	string	Tipo de recurso.
properties.globalValidation	GlobalValidation	Los valores de configuración que determinan el flujo de validación de los usuarios que usan App Service autenticación o autorización.
properties.httpSettings	HttpSettings	Las opciones de configuración de las solicitudes HTTP para las solicitudes de autenticación y autorización realizadas en App Service autenticación/autorización.
properties.identityProviders	IdentityProviders	Los valores de configuración de cada uno de los proveedores de identidades usados para configurar App Service autenticación o autorización.
properties.login	Login	Los valores de configuración del flujo de inicio de sesión de los usuarios que usan App Service autenticación o autorización.
properties.platform	AuthPlatform	Las opciones de configuración de la plataforma de App Service autenticación y autorización.

Respuestas

Nombre	Tipo	Description
200 OK	SiteAuthSettingsV2	Aceptar
Other Status Codes	DefaultErrorResponse	App Service respuesta de error.

Seguridad

azure_auth

Flujo OAuth2 de Azure Active Directory

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Nombre	Description
user_impersonation	suplantación de su cuenta de usuario

Ejemplos

Update Auth Settings V2

Sample Request

HTTP

PUT https://management.azure.com/subscriptions/34adfa4f-cedf-4dc0-ba29-b6d1a69ab345/resourceGroups/testrg123/providers/Microsoft.Web/sites/sitef6141/config/authsettingsV2?api-version=2023-12-01

{
  "properties": {
    "platform": {
      "enabled": true,
      "runtimeVersion": "~1",
      "configFilePath": "/auth/config.json"
    },
    "globalValidation": {
      "requireAuthentication": true,
      "unauthenticatedClientAction": "Return403",
      "excludedPaths": [
        "/nosecrets/Path"
      ]
    },
    "identityProviders": {
      "google": {
        "enabled": true,
        "registration": {
          "clientId": "42d795a9-8abb-4d06-8534-39528af40f8e.apps.googleusercontent.com",
          "clientSecretSettingName": "ClientSecret"
        },
        "login": {
          "scopes": [
            "admin"
          ]
        },
        "validation": {
          "allowedAudiences": [
            "https://example.com"
          ]
        }
      }
    },
    "login": {
      "routes": {
        "logoutEndpoint": "https://app.com/logout"
      },
      "tokenStore": {
        "enabled": true,
        "tokenRefreshExtensionHours": 96,
        "fileSystem": {
          "directory": "/wwwroot/sites/example"
        }
      },
      "preserveUrlFragmentsForLogins": true,
      "allowedExternalRedirectUrls": [
        "https://someurl.com"
      ],
      "cookieExpiration": {
        "convention": "IdentityProviderDerived",
        "timeToExpiration": "2022:09-01T00:00Z"
      },
      "nonce": {
        "validateNonce": true
      }
    },
    "httpSettings": {
      "requireHttps": true,
      "routes": {
        "apiPrefix": "/authv2/"
      },
      "forwardProxy": {
        "convention": "Standard",
        "customHostHeaderName": "authHeader",
        "customProtoHeaderName": "customProtoHeader"
      }
    }
  }
}

Sample Response

Status code:

200

{
  "id": "/subscriptions/34adfa4f-cedf-4dc0-ba29-b6d1a69ab345/resourceGroups/testrg123/providers/Microsoft.Web/sites/sitef6141/config/authsettingsv2",
  "name": "authsettingsv2",
  "type": "Microsoft.Web/sites/authsettingsv2",
  "kind": "app",
  "properties": {
    "platform": {
      "enabled": true,
      "runtimeVersion": "~1",
      "configFilePath": "/auth/config.json"
    },
    "globalValidation": {
      "requireAuthentication": true,
      "unauthenticatedClientAction": "Return403",
      "excludedPaths": [
        "/nosecrets/Path"
      ]
    },
    "identityProviders": {
      "google": {
        "enabled": true,
        "registration": {
          "clientId": "42d795a9-8abb-4d06-8534-39528af40f8e.apps.googleusercontent.com",
          "clientSecretSettingName": "ClientSecret"
        },
        "login": {
          "scopes": [
            "admin"
          ]
        },
        "validation": {
          "allowedAudiences": [
            "https://example.com"
          ]
        }
      }
    },
    "login": {
      "routes": {
        "logoutEndpoint": "https://app.com/logout"
      },
      "tokenStore": {
        "enabled": true,
        "tokenRefreshExtensionHours": 96,
        "fileSystem": {
          "directory": "/wwwroot/sites/example"
        }
      },
      "preserveUrlFragmentsForLogins": true,
      "allowedExternalRedirectUrls": [
        "https://someurl.com"
      ],
      "cookieExpiration": {
        "convention": "IdentityProviderDerived",
        "timeToExpiration": "2022:09-01T00:00Z"
      },
      "nonce": {
        "validateNonce": true
      }
    },
    "httpSettings": {
      "requireHttps": true,
      "routes": {
        "apiPrefix": "/authv2/"
      },
      "forwardProxy": {
        "convention": "Standard",
        "customHostHeaderName": "authHeader",
        "customProtoHeaderName": "customProtoHeader"
      }
    }
  }
}

Definiciones

Nombre	Description
AllowedAudiencesValidation	Opciones de configuración del flujo de validación De audiencias permitidas.
AllowedPrincipals	Las opciones de configuración de las entidades de seguridad permitidas de Azure Active Directory.
Apple	Opciones de configuración del proveedor de Apple.
AppleRegistration	Opciones de configuración del registro para el proveedor de Apple
AppRegistration	Opciones de configuración del registro de aplicaciones para proveedores que tienen identificadores de aplicación y secretos de aplicación
AuthPlatform	Las opciones de configuración de la plataforma de App Service autenticación y autorización.
AzureActiveDirectory	Opciones de configuración del proveedor de Azure Active Directory.
AzureActiveDirectoryLogin	Las opciones de configuración del flujo de inicio de sesión de Azure Active Directory.
AzureActiveDirectoryRegistration	Opciones de configuración del registro de aplicaciones de Azure Active Directory.
AzureActiveDirectoryValidation	Las opciones de configuración del flujo de validación de tokens de Azure Active Directory.
AzureStaticWebApps	Opciones de configuración del proveedor de Azure Static Web Apps.
AzureStaticWebAppsRegistration	Opciones de configuración del registro del proveedor de Azure Static Web Apps
BlobStorageTokenStore	Opciones de configuración del almacenamiento de los tokens si se usa Blob Storage.
ClientCredentialMethod	Método que se debe usar para autenticar al usuario.
ClientRegistration	Opciones de configuración del registro de aplicaciones para proveedores que tienen identificadores de cliente y secretos de cliente
CookieExpiration	Las opciones de configuración de la expiración de la cookie de sesión.
CookieExpirationConvention	Convención utilizada al determinar la expiración de la cookie de sesión.
CustomOpenIdConnectProvider	Opciones de configuración del proveedor de Open ID Connect personalizado.
DefaultAuthorizationPolicy	Las opciones de configuración de la directiva de autorización predeterminada de Azure Active Directory.
DefaultErrorResponse	App Service respuesta de error.
Details
Error	Modelo de error.
Facebook	Opciones de configuración del proveedor de Facebook.
FileSystemTokenStore	Opciones de configuración del almacenamiento de los tokens si se usa un sistema de archivos.
ForwardProxy	Opciones de configuración de un proxy de reenvío usado para realizar las solicitudes.
ForwardProxyConvention	Convención utilizada para determinar la dirección URL de la solicitud realizada.
GitHub	Opciones de configuración del proveedor de GitHub.
GlobalValidation	Las opciones de configuración que determinan el flujo de validación de los usuarios mediante App Service autenticación y autorización.
Google	Las opciones de configuración del proveedor de Google.
HttpSettings	Las opciones de configuración de las solicitudes HTTP para las solicitudes de autenticación y autorización realizadas en App Service autenticación y autorización.
HttpSettingsRoutes	Las opciones de configuración de las solicitudes HTTP de las rutas de acceso.
IdentityProviders	Las opciones de configuración de cada uno de los proveedores de identidades usados para configurar App Service autenticación y autorización.
JwtClaimChecks	Las opciones de configuración de las comprobaciones que se deben realizar al validar las notificaciones de JWT.
LegacyMicrosoftAccount	Las opciones de configuración del proveedor de cuentas Microsoft heredadas.
Login	Las opciones de configuración del flujo de inicio de sesión de los usuarios mediante App Service autenticación y autorización.
LoginRoutes	Rutas que especifican los puntos de conexión usados para las solicitudes de inicio de sesión y cierre de sesión.
LoginScopes	Las opciones de configuración del flujo de inicio de sesión, incluidos los ámbitos que se deben solicitar.
Nonce	Los valores de configuración del valor nonce usado en el flujo de inicio de sesión.
OpenIdConnectClientCredential	Credenciales de cliente de autenticación del proveedor de Open ID Connect personalizado.
OpenIdConnectConfig	Los valores de configuración de los puntos de conexión usados para el proveedor de Open ID Connect personalizado.
OpenIdConnectLogin	Las opciones de configuración del flujo de inicio de sesión del proveedor personalizado de Open ID Connect.
OpenIdConnectRegistration	Los valores de configuración del registro de la aplicación para el proveedor personalizado de Open ID Connect.
SiteAuthSettingsV2	Opciones de configuración para la característica autenticación y autorización V2 de Azure App Service.
TokenStore	Opciones de configuración del almacén de tokens.
Twitter	Opciones de configuración del proveedor de Twitter.
TwitterRegistration	Opciones de configuración del registro de la aplicación para el proveedor de Twitter.
UnauthenticatedClientActionV2	Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.

AllowedAudiencesValidation

Opciones de configuración del flujo de validación De audiencias permitidas.

Nombre	Tipo	Description
allowedAudiences	string[]	Los valores de configuración de la lista de audiencias permitidas desde la que se valida el token JWT.

AllowedPrincipals

Las opciones de configuración de las entidades de seguridad permitidas de Azure Active Directory.

Nombre	Tipo	Description
groups	string[]	Lista de los grupos permitidos.
identities	string[]	Lista de identidades permitidas.

Apple

Opciones de configuración del proveedor de Apple.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de Apple no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
login	LoginScopes	Opciones de configuración del flujo de inicio de sesión.
registration	AppleRegistration	Opciones de configuración del registro de Apple.

AppleRegistration

Opciones de configuración del registro para el proveedor de Apple

Nombre	Tipo	Description
clientId	string	Identificador de cliente de la aplicación usada para el inicio de sesión.
clientSecretSettingName	string	Nombre de la configuración de la aplicación que contiene el secreto de cliente.

AppRegistration

Opciones de configuración del registro de aplicaciones para proveedores que tienen identificadores de aplicación y secretos de aplicación

Nombre	Tipo	Description
appId	string	El identificador de aplicación de la aplicación usada para el inicio de sesión.
appSecretSettingName	string	Nombre de la configuración de la aplicación que contiene el secreto de la aplicación.

AuthPlatform

Las opciones de configuración de la plataforma de App Service autenticación y autorización.

Nombre	Tipo	Description
configFilePath	string	Ruta de acceso del archivo de configuración que contiene la configuración de autenticación si proceden de un archivo. Si la ruta de acceso es relativa, base será el directorio raíz del sitio.
enabled	boolean	true si la característica autenticación/autorización está habilitada para la aplicación actual; de lo contrario, false.
runtimeVersion	string	RuntimeVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento de determinadas características en el módulo Autenticación y autorización.

AzureActiveDirectory

Opciones de configuración del proveedor de Azure Active Directory.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de Azure Active Directory no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
isAutoProvisioned	boolean	Obtiene un valor que indica si la configuración de Azure AD se aprovisionó automáticamente mediante herramientas de terceros. Se trata de una marca interna pensada principalmente para admitir el Portal de administración de Azure. Los usuarios no deben leer ni escribir en esta propiedad.
login	AzureActiveDirectoryLogin	Las opciones de configuración del flujo de inicio de sesión de Azure Active Directory.
registration	AzureActiveDirectoryRegistration	Opciones de configuración del registro de aplicaciones de Azure Active Directory.
validation	AzureActiveDirectoryValidation	Las opciones de configuración del flujo de validación de tokens de Azure Active Directory.

AzureActiveDirectoryLogin

Las opciones de configuración del flujo de inicio de sesión de Azure Active Directory.

Nombre	Tipo	Description
disableWWWAuthenticate	boolean	true si se debe omitir el proveedor www-authenticate de la solicitud; de lo contrario, false.
loginParameters	string[]	Parámetros de inicio de sesión para enviar al punto de conexión de autorización de OpenID Connect cuando un usuario inicia sesión. Cada parámetro debe tener el formato "key=value".

AzureActiveDirectoryRegistration

Opciones de configuración del registro de aplicaciones de Azure Active Directory.

Nombre	Tipo	Description
clientId	string	El identificador de cliente de esta aplicación de usuario de confianza, conocido como el client_id. Esta configuración es necesaria para habilitar la autenticación de conexión de OpenID con Azure Active Directory u otros proveedores de OpenID Connect de terceros. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html
clientSecretCertificateIssuer	string	Una alternativa a la huella digital del secreto de cliente, que es el emisor de un certificado usado con fines de firma. Esta propiedad actúa como reemplazo de la huella digital del certificado secreto de cliente. También es opcional.
clientSecretCertificateSubjectAlternativeName	string	Una alternativa a la huella digital del secreto de cliente, que es el nombre alternativo del firmante de un certificado que se usa con fines de firma. Esta propiedad actúa como reemplazo de la huella digital del certificado secreto de cliente. También es opcional.
clientSecretCertificateThumbprint	string	Una alternativa al secreto de cliente, que es la huella digital de un certificado que se usa con fines de firma. Esta propiedad actúa como reemplazo del secreto de cliente. También es opcional.
clientSecretSettingName	string	Nombre de la configuración de la aplicación que contiene el secreto de cliente de la aplicación de usuario de confianza.
openIdIssuer	string	El URI del emisor de OpenID Connect que representa la entidad que emite tokens de acceso para esta aplicación. Cuando se usa Azure Active Directory, este valor es el URI del inquilino de directorio, por ejemplo https://login.microsoftonline.com/v2.0/{tenant-guid}/, . Este URI es un identificador que distingue mayúsculas de minúsculas para el emisor del token. Más información sobre la detección de OpenID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html

AzureActiveDirectoryValidation

Las opciones de configuración del flujo de validación de tokens de Azure Active Directory.

Nombre	Tipo	Description
allowedAudiences	string[]	Lista de audiencias que pueden realizar solicitudes de autenticación y autorización correctas.
defaultAuthorizationPolicy	DefaultAuthorizationPolicy	Las opciones de configuración de la directiva de autorización predeterminada.
jwtClaimChecks	JwtClaimChecks	Las opciones de configuración de las comprobaciones que se deben realizar al validar las notificaciones de JWT.

AzureStaticWebApps

Opciones de configuración del proveedor de Azure Static Web Apps.

Nombre	Tipo	Description
enabled	boolean	falsesi el proveedor de Azure Static Web Apps no debe habilitarse a pesar del registro establecido; de lo contrario, true.
registration	AzureStaticWebAppsRegistration	Opciones de configuración del registro de Azure Static Web Apps.

AzureStaticWebAppsRegistration

Opciones de configuración del registro del proveedor de Azure Static Web Apps

Nombre	Tipo	Description
clientId	string	Identificador de cliente de la aplicación usada para el inicio de sesión.

BlobStorageTokenStore

Opciones de configuración del almacenamiento de los tokens si se usa Blob Storage.

Nombre	Tipo	Description
sasUrlSettingName	string	Nombre de la configuración de la aplicación que contiene la dirección URL de SAS del almacenamiento de blobs que contiene los tokens.

ClientCredentialMethod

Método que se debe usar para autenticar al usuario.

Nombre	Tipo	Description
ClientSecretPost	string

ClientRegistration

Opciones de configuración del registro de aplicaciones para proveedores que tienen identificadores de cliente y secretos de cliente

Nombre	Tipo	Description
clientId	string	Identificador de cliente de la aplicación usada para el inicio de sesión.
clientSecretSettingName	string	Nombre de la configuración de la aplicación que contiene el secreto de cliente.

CookieExpiration

Las opciones de configuración de la expiración de la cookie de sesión.

Nombre	Tipo	Description
convention	CookieExpirationConvention	Convención utilizada al determinar la expiración de la cookie de sesión.
timeToExpiration	string	Hora después de que se realice la solicitud cuando la cookie de sesión debe expirar.

CookieExpirationConvention

Convención utilizada al determinar la expiración de la cookie de sesión.

Nombre	Tipo	Description
FixedTime	string
IdentityProviderDerived	string

CustomOpenIdConnectProvider

Opciones de configuración del proveedor de Open ID Connect personalizado.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de proveedor de Open ID personalizado no debe estar habilitado; de lo contrario, true.
login	OpenIdConnectLogin	Las opciones de configuración del flujo de inicio de sesión del proveedor personalizado de Open ID Connect.
registration	OpenIdConnectRegistration	Los valores de configuración del registro de la aplicación para el proveedor personalizado de Open ID Connect.

DefaultAuthorizationPolicy

Las opciones de configuración de la directiva de autorización predeterminada de Azure Active Directory.

Nombre	Tipo	Description
allowedApplications	string[]	Las opciones de configuración de las aplicaciones permitidas de Azure Active Directory.
allowedPrincipals	AllowedPrincipals	Las opciones de configuración de las entidades de seguridad permitidas de Azure Active Directory.

DefaultErrorResponse

App Service respuesta de error.

Nombre	Tipo	Description
error	Error	Modelo de error.

Details

Nombre	Tipo	Description
code	string	Cadena estandarizada para identificar mediante programación el error.
message	string	Descripción detallada del error e información de depuración.
target	string	Descripción detallada del error e información de depuración.

Error

Modelo de error.

Nombre	Tipo	Description
code	string	Cadena estandarizada para identificar mediante programación el error.
details	Details[]	Errores detallados.
innererror	string	Más información para depurar el error.
message	string	Descripción detallada del error e información de depuración.
target	string	Descripción detallada del error e información de depuración.

Facebook

Opciones de configuración del proveedor de Facebook.

Nombre	Tipo	Description
enabled	boolean	falsesi el proveedor de Facebook no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
graphApiVersion	string	Versión de la API de Facebook que se va a usar al iniciar sesión.
login	LoginScopes	Opciones de configuración del flujo de inicio de sesión.
registration	AppRegistration	Opciones de configuración del registro de la aplicación para el proveedor de Facebook.

FileSystemTokenStore

Opciones de configuración del almacenamiento de los tokens si se usa un sistema de archivos.

Nombre	Tipo	Description
directory	string	Directorio en el que se almacenarán los tokens.

ForwardProxy

Opciones de configuración de un proxy de reenvío usado para realizar las solicitudes.

Nombre	Tipo	Description
convention	ForwardProxyConvention	Convención utilizada para determinar la dirección URL de la solicitud realizada.
customHostHeaderName	string	Nombre del encabezado que contiene el host de la solicitud.
customProtoHeaderName	string	Nombre del encabezado que contiene el esquema de la solicitud.

ForwardProxyConvention

Convención utilizada para determinar la dirección URL de la solicitud realizada.

Nombre	Tipo	Description
Custom	string
NoProxy	string
Standard	string

GitHub

Opciones de configuración del proveedor de GitHub.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de GitHub no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
login	LoginScopes	Opciones de configuración del flujo de inicio de sesión.
registration	ClientRegistration	Opciones de configuración del registro de la aplicación para el proveedor de GitHub.

GlobalValidation

Las opciones de configuración que determinan el flujo de validación de los usuarios mediante App Service autenticación y autorización.

Nombre	Tipo	Description
excludedPaths	string[]	Las rutas de acceso para las que el flujo no autenticado no se redirigiría a la página de inicio de sesión.
redirectToProvider	string	Proveedor de autenticación predeterminado que se va a usar cuando se configuran varios proveedores. Esta configuración solo es necesaria si se configuran varios proveedores y la acción de cliente no autenticada se establece en "RedirectToLoginPage".
requireAuthentication	boolean	true si se requiere el flujo de autenticación, se realiza cualquier solicitud; de lo contrario, false.
unauthenticatedClientAction	UnauthenticatedClientActionV2	Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.

Google

Las opciones de configuración del proveedor de Google.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de Google no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
login	LoginScopes	Opciones de configuración del flujo de inicio de sesión.
registration	ClientRegistration	Opciones de configuración del registro de la aplicación para el proveedor de Google.
validation	AllowedAudiencesValidation	Las opciones de configuración del flujo de validación de tokens de Azure Active Directory.

HttpSettings

Las opciones de configuración de las solicitudes HTTP para las solicitudes de autenticación y autorización realizadas en App Service autenticación y autorización.

Nombre	Tipo	Description
forwardProxy	ForwardProxy	Opciones de configuración de un proxy de reenvío usado para realizar las solicitudes.
requireHttps	boolean	false si las respuestas de autenticación/autorización que no tienen el esquema HTTPS son permitidos; de lo contrario, true.
routes	HttpSettingsRoutes	Las opciones de configuración de las solicitudes HTTP de las rutas de acceso.

HttpSettingsRoutes

Las opciones de configuración de las solicitudes HTTP de las rutas de acceso.

Nombre	Tipo	Description
apiPrefix	string	Prefijo que debe preceder a todas las rutas de acceso de autenticación y autorización.

IdentityProviders

Las opciones de configuración de cada uno de los proveedores de identidades usados para configurar App Service autenticación y autorización.

Nombre	Tipo	Description
apple	Apple	Opciones de configuración del proveedor de Apple.
azureActiveDirectory	AzureActiveDirectory	Opciones de configuración del proveedor de Azure Active Directory.
azureStaticWebApps	AzureStaticWebApps	Opciones de configuración del proveedor de Azure Static Web Apps.
customOpenIdConnectProviders	<string,  CustomOpenIdConnectProvider>	Asignación del nombre del alias de cada proveedor personalizado de Open ID Connect a los valores de configuración del proveedor de Open ID Connect personalizado.
facebook	Facebook	Opciones de configuración del proveedor de Facebook.
gitHub	GitHub	Opciones de configuración del proveedor de GitHub.
google	Google	Las opciones de configuración del proveedor de Google.
legacyMicrosoftAccount	LegacyMicrosoftAccount	Las opciones de configuración del proveedor de cuentas Microsoft heredadas.
twitter	Twitter	Opciones de configuración del proveedor de Twitter.

JwtClaimChecks

Las opciones de configuración de las comprobaciones que se deben realizar al validar las notificaciones de JWT.

Nombre	Tipo	Description
allowedClientApplications	string[]	Lista de las aplicaciones cliente permitidas.
allowedGroups	string[]	Lista de los grupos permitidos.

LegacyMicrosoftAccount

Las opciones de configuración del proveedor de cuentas Microsoft heredadas.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de la cuenta Microsoft heredada no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
login	LoginScopes	Opciones de configuración del flujo de inicio de sesión.
registration	ClientRegistration	Las opciones de configuración del registro de la aplicación para el proveedor de cuentas microsoft heredadas.
validation	AllowedAudiencesValidation	Las opciones de configuración del flujo de validación de tokens del proveedor de cuentas microsoft heredadas.

Login

Las opciones de configuración del flujo de inicio de sesión de los usuarios mediante App Service autenticación y autorización.

Nombre	Tipo	Description
allowedExternalRedirectUrls	string[]	Direcciones URL externas a las que se puede redirigir como parte del inicio de sesión o el inicio de sesión de la aplicación. Tenga en cuenta que la parte de la cadena de consulta de la dirección URL se omite. Se trata de una configuración avanzada que normalmente solo necesitan los back-end de aplicaciones de la Tienda Windows. Tenga en cuenta que las direcciones URL dentro del dominio actual siempre se permiten implícitamente.
cookieExpiration	CookieExpiration	Las opciones de configuración de la expiración de la cookie de sesión.
nonce	Nonce	Los valores de configuración del valor nonce usado en el flujo de inicio de sesión.
preserveUrlFragmentsForLogins	boolean	true si los fragmentos de la solicitud se conservan después de realizar la solicitud de inicio de sesión; de lo contrario, false.
routes	LoginRoutes	Rutas que especifican los puntos de conexión usados para las solicitudes de inicio de sesión y cierre de sesión.
tokenStore	TokenStore	Opciones de configuración del almacén de tokens.

LoginRoutes

Rutas que especifican los puntos de conexión usados para las solicitudes de inicio de sesión y cierre de sesión.

Nombre	Tipo	Description
logoutEndpoint	string	Punto de conexión en el que se debe realizar una solicitud de cierre de sesión.

LoginScopes

Las opciones de configuración del flujo de inicio de sesión, incluidos los ámbitos que se deben solicitar.

Nombre	Tipo	Description
scopes	string[]	Lista de los ámbitos que se deben solicitar durante la autenticación.

Nonce

Los valores de configuración del valor nonce usado en el flujo de inicio de sesión.

Nombre	Tipo	Description
nonceExpirationInterval	string	Hora después de que se realice la solicitud cuando el nonce debe expirar.
validateNonce	boolean	false es si no se debe validar el nonce mientras se completa el flujo de inicio de sesión; de lo contrario, true.

OpenIdConnectClientCredential

Credenciales de cliente de autenticación del proveedor de Open ID Connect personalizado.

Nombre	Tipo	Description
clientSecretSettingName	string	Configuración de la aplicación que contiene el secreto de cliente para el proveedor de Open ID Connect personalizado.
method	ClientCredentialMethod	Método que se debe usar para autenticar al usuario.

OpenIdConnectConfig

Los valores de configuración de los puntos de conexión usados para el proveedor de Open ID Connect personalizado.

Nombre	Tipo	Description
authorizationEndpoint	string	Punto de conexión que se va a usar para realizar una solicitud de autorización.
certificationUri	string	Punto de conexión que proporciona las claves necesarias para validar el token.
issuer	string	Punto de conexión que emite el token.
tokenEndpoint	string	Punto de conexión que se va a usar para solicitar un token.
wellKnownOpenIdConfiguration	string	Punto de conexión que contiene todos los puntos de conexión de configuración del proveedor.

OpenIdConnectLogin

Las opciones de configuración del flujo de inicio de sesión del proveedor personalizado de Open ID Connect.

Nombre	Tipo	Description
nameClaimType	string	Nombre de la notificación que contiene el nombre de los usuarios.
scopes	string[]	Lista de los ámbitos que se deben solicitar durante la autenticación.

OpenIdConnectRegistration

Los valores de configuración del registro de la aplicación para el proveedor personalizado de Open ID Connect.

Nombre	Tipo	Description
clientCredential	OpenIdConnectClientCredential	Las credenciales de autenticación del proveedor personalizado de Open ID Connect.
clientId	string	Identificador de cliente del proveedor de Open ID Connect personalizado.
openIdConnectConfiguration	OpenIdConnectConfig	Los valores de configuración de los puntos de conexión usados para el proveedor de Open ID Connect personalizado.

SiteAuthSettingsV2

Opciones de configuración para la característica autenticación y autorización V2 de Azure App Service.

Nombre	Tipo	Description
id	string	Identificador de recurso.
kind	string	Tipo de recurso.
name	string	Nombre del recurso.
properties.globalValidation	GlobalValidation	Las opciones de configuración que determinan el flujo de validación de los usuarios mediante App Service autenticación y autorización.
properties.httpSettings	HttpSettings	Las opciones de configuración de las solicitudes HTTP para las solicitudes de autenticación y autorización realizadas en App Service autenticación y autorización.
properties.identityProviders	IdentityProviders	Las opciones de configuración de cada uno de los proveedores de identidades usados para configurar App Service autenticación y autorización.
properties.login	Login	Las opciones de configuración del flujo de inicio de sesión de los usuarios mediante App Service autenticación y autorización.
properties.platform	AuthPlatform	Las opciones de configuración de la plataforma de App Service autenticación y autorización.
type	string	Tipo de recurso.

TokenStore

Opciones de configuración del almacén de tokens.

Nombre	Tipo	Description
azureBlobStorage	BlobStorageTokenStore	Opciones de configuración del almacenamiento de los tokens si se usa Blob Storage.
enabled	boolean	true almacenar de forma duradera tokens de seguridad específicos de la plataforma que se obtienen durante los flujos de inicio de sesión; de lo contrario, false. El valor predeterminado es false.
fileSystem	FileSystemTokenStore	Opciones de configuración del almacenamiento de los tokens si se usa un sistema de archivos.
tokenRefreshExtensionHours	number	Número de horas después de la expiración del token de sesión que se puede usar para llamar a la API de actualización de tokens. El valor predeterminado es 72 horas.

Twitter

Opciones de configuración del proveedor de Twitter.

Nombre	Tipo	Description
enabled	boolean	false si el proveedor de Twitter no debe estar habilitado a pesar del registro establecido; de lo contrario, true.
registration	TwitterRegistration	Opciones de configuración del registro de la aplicación para el proveedor de Twitter.

TwitterRegistration

Opciones de configuración del registro de la aplicación para el proveedor de Twitter.

Nombre	Tipo	Description
consumerKey	string	Clave de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in
consumerSecretSettingName	string	Nombre de configuración de la aplicación que contiene el secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión.

UnauthenticatedClientActionV2

Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.

Nombre	Tipo	Description
AllowAnonymous	string
RedirectToLoginPage	string
Return401	string
Return403	string