Tester votre flux d’utilisateur pour l’inscription/la connexion

S’applique à : Locataires externes (en savoir plus)

La fonctionnalité Exécuter le flux utilisateur vous permet de tester vos flux utilisateur en simulant l’expérience d’inscription ou de connexion d’un utilisateur avec votre application. Vous pouvez utiliser cette fonctionnalité pour vérifier que votre flux d’utilisateur fonctionne comme prévu. Pour utiliser cette fonctionnalité, sélectionnez le flux d’utilisateur associé à votre application, exécutez le flux d’utilisateur, puis entrez les informations d’inscription ou de connexion demandées.

Cette fonctionnalité obtient la plupart des valeurs dont elle a besoin pour s’exécuter à partir de l’inscription d’application. Vous pouvez sélectionner l’application à tester et spécifier la langue du navigateur pour l’interface utilisateur, mais vous pouvez généralement laisser les autres champs garder leurs valeurs par défaut.

Remarque

Cette fonctionnalité ne prend pas en charge les applications SAML. Toutefois, vous pouvez toujours tester l’expérience de l’utilisateur final en exécutant votre application SAML.

Prérequis

• Un locataire externe Microsoft Entra : vous pouvez configurer une version d’évaluation gratuite ou créer un locataire externe dans l’ID Microsoft Entra.
• Flux d’utilisateur d’inscription et de connexion.
• Votre application, inscrite auprès de Microsoft Entra, a un URI de redirection spécifié et est associé à votre flux utilisateur.

Pour tester votre flux d’utilisateur

Suivez ces étapes pour utiliser la fonctionnalité Exécuter le flux utilisateur pour tester votre flux utilisateur.

1. Connectez-vous au Centre d’administration Microsoft Entra.

2. Accédez auxflux utilisateur> externes >.

3. Sélectionnez votre flux d’utilisateur dans la liste. Au moins une application avec un URI de redirection doit être associée à ce flux utilisateur (voir les conditions préalables).

   Remarque

   Si l’application à tester n’a pas encore été ajoutée au flux d’utilisateur, vous pouvez l’ajouter maintenant. Après avoir ajouté l’application, il peut y avoir un court délai avant qu’elle ne soit disponible pour les tests avec la fonctionnalité Exécuter le flux utilisateur .

4. Sélectionnez le bouton Exécuter le flux utilisateur .

   

5. Dans le volet Exécuter le flux utilisateur , la plupart des champs sont remplis avec des valeurs de l’inscription de l’application. Vous pouvez donc conserver les valeurs par défaut. Pour plus d’informations sur chaque champ, consultez le tableau ci-dessous.

   

   Champ	Descriptif
   Ouvrir l’URL de configuration de l’ID	Cette valeur est récupérée à partir de l’inscription d’application. Il s’agit de l’URL publique, qui a été affectée à votre application quand vous l’avez inscrite auprès de Microsoft Entra ID. Cette URL pointe vers le document de configuration OpenID utilisé par les applications clientes pour trouver les URL d’authentification et les clés de signature publiques. Le format est https://{tenant}.ciamlogin.com/{tenant}.onmicrosoft.com/v2.0/.well-known/openid-configuration?appid=00001111-aaaa-2222-bbbb-3333cccc4444.
   Application	Ce menu liste les applications associées à ce flux d’utilisateur. Au moins une application est nécessaire. S’il existe plusieurs applications, sélectionnez celle que vous souhaitez tester.
   URL / de réponseURI de redirection	Cette valeur est récupérée à partir de l’inscription d’application. Elle est nécessaire au bon fonctionnement de la fonctionnalité Exécuter le flux d’utilisateur. Conservez le paramètre actuel, qui correspond à l’URL de réponse ou à l’URI de redirection (en fonction du protocole) configuré pour votre application. Pour en savoir plus
   Ressource	Cette valeur est récupérée à partir de l’inscription d’application pour une API web protégée, et s’applique aux jetons d’accès. La ressource est l’URI d’ID d’application global unique qui a été affecté à l’API lorsqu’elle a été exposée lors de l’inscription de l’application (en savoir plus). Le jeton d’accès doit contenir les valeurs Resource et Scopes pour autoriser l’accès sécurisé à l’API web.
   Étendues	Cette valeur est récupérée à partir de l’inscription d’application pour une API web protégée, et s’applique aux jetons d’accès. Les étendues sont les autorisations nécessaires pour qu'une application accède aux données et aux fonctionnalités de l’API. Ces valeurs sont définies lorsque vous exposez l’API pendant l’inscription de l’application (en savoir plus). Le jeton d’accès doit contenir les valeurs Resource et Scopes pour autoriser l’accès sécurisé à l’API web.
   Type de réponse	Le type de réponse spécifie le type d’informations à retourner dans le jeton émis par le point de terminaison d’autorisation. Les valeurs disponibles pour le type réponse sont basées sur la façon dont les paramètres d’octroi implicite et de flux hybrides sont configurés dans l’inscription de l’application. Si des jetons d’ID sont spécifiés (pour les flux implicites et hybrides), le jeton d’ID est disponible dans cette liste. Si seuls les jetons d’accès sont spécifiés (ou qu’aucun jeton n’est spécifié), le code est la seule option disponible.
   Clé de preuve pour l’échange de code	Le flux de code d’autorisation avec PKCE (Proof Key for Code Exchange) est recommandé pour les applications monopages (SPA). Avec PKCE, un code d’autorisation est remis à la place d’un jeton à l’URL de réponse spécifiée de l’application. Pour tester le flux PKCE, activez la case à cocher Spécifier la demande de code . Vous pouvez ensuite utiliser les valeurs du vérificateur de code généré automatiquement, de la méthode Code Challenge et du défi de code pour tester l’expérience de flux utilisateur. Vous pouvez également utiliser les valeurs attendues par votre application durant le développement pour que celle-ci puisse échanger le code d’autorisation contre un jeton. Pour en savoir plus
   Localisation	Pour tester une langue spécifique, sélectionnez l’option Spécifier les paramètres régionaux de l’interface utilisateur et utilisez le menu Sélectionner la langue cible pour choisir la langue. Pour en savoir plus
   Exécuter le point de terminaison de flux utilisateur	Cette URL exécute le flux d’utilisateur avec les options sélectionnées. Vous pouvez utiliser cette URL ou sélectionner le bouton Exécuter le flux utilisateur .

6. Sélectionnez le bouton Exécuter le flux utilisateur ou copiez l’URL du point de terminaison de flux utilisateur d’exécution dans une nouvelle fenêtre de navigateur.

7. La page de connexion s’ouvre, ce qui vous permet de tester l’expérience utilisateur.