Condividi tramite

Configurare l'iscrizione e l'accesso con un account Facebook usando Azure Active Directory B2C

Importante

A partire dal 1° maggio 2025, Azure AD B2C non sarà più disponibile per l'acquisto per i nuovi clienti. Altre informazioni sono disponibili nelle domande frequenti.

Prima di iniziare, utilizza il selettore Scegli un tipo di criterio nella parte superiore di questa pagina per scegliere il tipo di criterio che si sta configurando. Azure Active Directory B2C offre due metodi per definire il modo in cui gli utenti interagiscono con le applicazioni: tramite flussi utente predefiniti o tramite criteri personalizzati completamente configurabili. I passaggi necessari in questo articolo sono diversi per ogni metodo.

Annotazioni

In Azure Active Directory B2C i criteri personalizzati sono stati progettati principalmente per far fronte a scenari complessi. Per la maggior parte degli scenari, è consigliabile usare i flussi utente predefiniti. In caso contrario, vedere Introduzione ai criteri personalizzati in Active Directory B2C.

Prerequisiti

Creare un'applicazione Facebook

Per abilitare l'accesso per gli utenti con un account Facebook in Azure Active Directory B2C (Azure AD B2C), è necessario creare un'applicazione nel dashboard dell'app Facebook. Per altre informazioni, vedere Sviluppo di app.

Se non si possiede già un account Facebook, è possibile crearlo sul sito https://www.facebook.com. Dopo aver effettuato l'iscrizione o l'accesso con il proprio account Facebook, avviare il processo di registrazione dell'account per sviluppatore di Facebook. Per altre informazioni, vedere Registrazione come sviluppatore di Facebook.

  1. Accedere a Facebook per sviluppatori con le credenziali dell'account sviluppatore di Facebook.
  2. Seleziona Crea app.
  3. Per Selezionare un tipo di app selezionare Consumer e quindi avanti.
  4. Immettere un nome visualizzato dell'app e un indirizzo di posta elettronica di contatto dell'app valido.
  5. Seleziona Crea app. Questo passaggio potrebbe richiedere l'accettazione dei criteri della piattaforma Facebook e il completamento di un controllo di sicurezza online.
  6. Seleziona Impostazioni>Base.
    1. Copiare il valore di ID App.
    2. Fare clic su Mostra e copiare il valore di Chiave segreta. Sono necessari entrambi per configurare Facebook come provider di identità nel tenant. App Segreta è una credenziale di sicurezza importante.
    3. Immettere un URL per l'URL dell'Informativa sulla privacy, ad esempio https://www.contoso.com/privacy. L'URL della politica è una pagina che gestisci per fornire informazioni sulla privacy per la tua app.
    4. Immettere un URL per URL delle condizioni d’uso, ad esempio https://www.contoso.com/tos. L'URL della politica è una pagina che gestisci per fornire i termini e le condizioni per la tua applicazione.
    5. Immettere un URL per Eliminazione dei dati utente, ad esempio https://www.contoso.com/delete_my_data. L'URL di Eliminazione dei dati utente è una pagina gestita per offrire agli utenti la possibilità di richiedere l'eliminazione dei dati.
    6. Scegliere una categoria, ad esempio Business and Pages. Questo valore è richiesto da Facebook, ma non usato per Azure AD B2C.
  7. Nella parte inferiore della pagina, selezionare Aggiungi piattaforma, quindi selezionare Sito Web.
  8. In URL del sito immettere l'indirizzo del sito Web, ad esempio https://contoso.com.
  9. Selezionare Salva modifiche.
  10. Dal menu, selezionare il segno più o il collegamento Aggiungi Prodotto accanto a PRODUCTS. In Aggiungi prodotti all'app selezionare Configura in Accesso a Facebook.
  11. Dal menu selezionare Account di accesso di Facebook, selezionare Impostazioni.
  12. In URI di reindirizzamento OAuth validi immettere https://your-tenant-name.b2clogin.com/your-tenant-name.onmicrosoft.com/oauth2/authresp. Se si usa un dominio personalizzato, immettere https://your-domain-name/your-tenant-id.onmicrosoft.com/oauth2/authresp. Sostituire your-tenant-id con l'ID del tenant e your-domain-name con il dominio personalizzato.
  13. Selezionare Salva modifiche nella parte inferiore della pagina.
  14. Per rendere disponibile l'applicazione Facebook per Azure AD B2C, selezionare il selettore Stato nella parte superiore destra della pagina e attivarlo per rendere pubblica l'applicazione e quindi selezionare Cambia modalità. A questo punto lo stato dovrebbe cambiare da Sviluppo a Live. Per altre informazioni, vedere Sviluppo di app Facebook.

Configurare Facebook come provider di identità

  1. Accedere al portale di Azure con un account con almeno privilegi di amministratore del provider di identità esterno .
    1. Se si dispone dell'accesso a più tenant, selezionare l'icona Impostazioni nel menu superiore per passare al tenant di Azure AD B2C dal menu Directory + sottoscrizioni.
  3. Scegliere Tutti i servizi nell'angolo in alto a sinistra del portale di Azure, cercare e selezionare Azure AD B2C.
  4. Selezionare Fornitori di identità e poi Facebook.
  5. Immettere un nome. Ad esempio, Facebook.
  6. Per ID client, immettere l'ID app dell'applicazione Facebook creata in precedenza.
  7. Per segreto client, immettere il segreto dell'app annotato in precedenza.
  8. Seleziona Salva.

Aggiungere un provider di identità di Facebook a un flusso utente

A questo punto, il fornitore di identità di Facebook è stato configurato, ma non è ancora disponibile in nessuna delle pagine di accesso. Per aggiungere il provider di identità Facebook a un flusso utente:

  1. Nel tenant di Azure AD B2C selezionare Flussi utente.
  2. Fai clic sul flusso utente a cui desideri aggiungere il provider di identità Facebook.
  3. In Provider di identità social selezionare Facebook.
  4. Seleziona Salva.
  5. Per testare la politica, selezionare Esegui flusso utente.
  6. In Applicazione selezionare l'applicazione Web denominata testapp1 registrata in precedenza. L'URL di risposta dovrebbe mostrare https://jwt.ms.
  7. Selezionare il pulsante Esegui flusso utente.
  8. Nella pagina di iscrizione o accesso selezionare Facebook per accedere con l'account Facebook.

Se il processo di accesso ha esito positivo, il browser viene reindirizzato a https://jwt.ms, che visualizza il contenuto del token restituito da Azure AD B2C.

Creare una chiave dei criteri

È necessario archiviare il segreto dell'app registrato in precedenza nel tenant di Azure AD B2C.

  1. Accedi al portale di Azure.
  2. Se si dispone dell'accesso a più tenant, selezionare l'icona Impostazioni nel menu superiore per passare al tenant di Azure AD B2C dal menu Directory + sottoscrizioni.
  3. Scegliere Tutti i servizi nell'angolo in alto a sinistra del portale di Azure e quindi cercare e selezionare Azure AD B2C.
  4. Nella pagina Panoramica selezionare Identity Experience Framework.
  5. Selezionare Chiavi dei criteri e quindi selezionare Aggiungi.
  6. Per Opzioni scegliere Manual.
  7. Immettere un nome per la chiave della politica. Ad esempio: FacebookSecret. Il prefisso B2C_1A_ viene aggiunto automaticamente al nome della chiave.
  8. In Segreto immettere il segreto dell'app registrato in precedenza.
  9. Per Utilizzo chiave selezionare Signature.
  10. Clicca su Crea.

Configurare un account Facebook come provider di identità

  1. SocialAndLocalAccounts/ TrustFrameworkExtensions.xml Nel file sostituire il valore di client_id con l'ID applicazione Facebook:

    <TechnicalProfile Id="Facebook-OAUTH">
  <Metadata>
  <!--Replace the value of client_id in this technical profile with the Facebook app ID"-->
    <Item Key="client_id">00000000000000</Item>

Caricare e testare la normativa

Aggiornare il file relying party (RP) che avvia il percorso utente creato.

  1. Carica il fileTrustFrameworkExtensions.xml nel tenant.
  2. In Criteri personalizzati selezionare B2C_1A_signup_signin.
  3. Per Seleziona applicazione, selezionare l'applicazione web denominata testapp1 che hai registrato in precedenza. L'URL di risposta dovrebbe mostrare https://jwt.ms.
  4. Selezionare il pulsante Esegui adesso .
  5. Nella pagina di iscrizione o accesso selezionare Facebook per accedere con l'account Facebook.

Se il processo di accesso ha esito positivo, il browser viene reindirizzato a https://jwt.ms, che visualizza il contenuto del token restituito da Azure AD B2C.

Passaggi successivi