Tester votre flux d’utilisateur pour l’inscription/la connexion

S’applique à : Locataires de main-d’œuvre Locataires externes (en savoir plus)

La fonctionnalité Exécuter le flux d’utilisateur vous permet de tester vos flux d’utilisateurs en simulant l’expérience d’inscription ou de connexion d’un utilisateur pour votre application. Vous pouvez utiliser cette fonctionnalité pour vérifier que votre flux d’utilisateur fonctionne comme prévu. Pour utiliser cette fonctionnalité, sélectionnez le flux d’utilisateur associé à votre application, exécutez le flux d’utilisateur, puis entrez les informations d’inscription ou de connexion demandées.

Cette fonctionnalité obtient la plupart des valeurs dont elle a besoin pour s’exécuter à partir de l’inscription d’application. Vous pouvez sélectionner l’application à tester et spécifier la langue du navigateur pour l’interface utilisateur, mais vous pouvez généralement laisser les autres champs garder leurs valeurs par défaut.

Prérequis

• Un locataire externe Microsoft Entra : vous pouvez configurer un essai gratuit ou créer un locataire externe dans Microsoft Entra ID.
• Flux d’utilisateur d’inscription et de connexion.
• Votre application, qui est inscrite auprès de Microsoft Entra, dispose d’un URI de redirection spécifique, et est associée à votre flux d’utilisateur.

Pour tester votre flux d’utilisateur

Suivez ces étapes pour utiliser la fonctionnalité Exécuter le flux d’utilisateur afin de tester votre flux d’utilisateur.

1. Connectez-vous au centre d’administration Microsoft Entra.

2. Accédez à Identité>Identités externes>Flux utilisateur.

3. Sélectionnez votre flux d’utilisateur dans la liste. Au moins une application avec un URI de redirection doit être associée à ce flux d’utilisateur (consultez les prérequis).

   Remarque

   Si l’application à tester n’a pas encore été ajoutée au flux d’utilisateur, vous pouvez l’ajouter maintenant. Une fois l’application ajoutée, un court délai peut être nécessaire avant qu’elle ne soit disponible pour le test de sa fonctionnalité Exécuter le flux d’utilisateur.

4. Sélectionnez le bouton Exécuter le flux d’utilisateur.

   

5. Dans le volet Exécuter le flux d’utilisateur, la plupart des champs sont remplis avec les valeurs de l’inscription d’application. Vous pouvez donc conserver les valeurs par défaut. Pour plus d’informations sur chaque champ, consultez le tableau ci-dessous.

   

   Champ	Description
   URL de configuration OpenID	Cette valeur est récupérée à partir de l’inscription d’application. Il s’agit de l’URL publique, qui a été affectée à votre application quand vous l’avez inscrite auprès de Microsoft Entra ID. Cette URL pointe vers le document de configuration OpenID utilisé par les applications clientes pour trouver les URL d’authentification et les clés de signature publiques. Le format est https://{tenant}.ciamlogin.com/{tenant}.onmicrosoft.com/v2.0/.well-known/openid-configuration?appid=00001111-aaaa-2222-bbbb-3333cccc4444.
   Application	Ce menu liste les applications associées à ce flux d’utilisateur. Au moins une application est nécessaire. S’il existe plusieurs applications, sélectionnez celle que vous souhaitez tester.
   URL de réponse / URI de redirection	Cette valeur est récupérée à partir de l’inscription d’application. Elle est nécessaire au bon fonctionnement de la fonctionnalité Exécuter le flux d’utilisateur. Conservez le paramètre actuel, qui correspond à l’URL de réponse ou à l’URI de redirection (en fonction du protocole) configuré pour votre application. En savoir plus
   Ressource	Cette valeur est récupérée à partir de l’inscription d’application pour une API web protégée, et s’applique aux jetons d’accès. La ressource est l’URI d’ID d’application global unique, qui a été affecté à l’API quand elle a été exposée durant l’inscription d’application (en savoir plus). Le jeton d’accès doit contenir à la fois les valeurs de Ressource et d’Étendues pour permettre un accès sécurisé à l’API web.
   Étendues	Cette valeur est récupérée à partir de l’inscription d’application pour une API web protégée, et s’applique aux jetons d’accès. Les Étendues sont les autorisations nécessaires à une application pour accéder aux données et aux fonctionnalités de l’API. Ces valeurs sont définies quand vous exposez l’API durant l’inscription d’application (en savoir plus). Le jeton d’accès doit contenir à la fois les valeurs de Ressource et d’Étendues pour permettre un accès sécurisé à l’API web.
   Type de réponse	Le Type de réponse spécifie le type d’informations à retourner dans le jeton émis par le point de terminaison d’autorisation. Les valeurs disponibles pour Type de réponse dépendent de la façon dont les paramètres de flux d’octroi implicite et de flux hybride sont configurés dans l’inscription d’application. Si des jetons d’ID sont spécifiés (pour le flux implicite et le flux hybride), jeton d’ID est disponible dans cette liste. Si seuls les jetons d’accès sont spécifiés (ou si aucun jeton n’est spécifié), code est la seule option disponible.
   PKCE (Proof Key for Code Exchange)	Le flux de code d’autorisation avec PKCE (Proof Key for Code Exchange) est recommandé pour les applications monopages (SPA). Avec PKCE, un code d’autorisation est remis à la place d’un jeton à l’URL de réponse spécifiée de l’application. Pour tester le flux PKCE, cochez la case Spécifier le défi de code. Vous pouvez ensuite utiliser les valeurs générées automatiquement de Vérificateur de code, Méthode de défi de code et Défi de code pour tester l’expérience de flux d’utilisateur. Vous pouvez également utiliser les valeurs attendues par votre application durant le développement pour que celle-ci puisse échanger le code d’autorisation contre un jeton. En savoir plus
   Localisation	Pour tester une langue spécifique, sélectionnez l’option Spécifier ui_locales, puis utilisez le menu Sélectionner la langue cible pour choisir la langue. En savoir plus
   Exécuter le point de terminaison du flux d’utilisateur	Cette URL exécute le flux d’utilisateur avec les options sélectionnées. Vous pouvez utiliser cette URL ou sélectionner le bouton Exécuter le flux d’utilisateur.

6. Sélectionnez le bouton Exécuter le flux d’utilisateur, ou copiez l’URL présente dans Exécuter le point de terminaison du flux d’utilisateur dans une nouvelle fenêtre de navigateur.

7. La page de connexion s’ouvre, ce qui vous permet de tester l’expérience utilisateur.