Esercitazione: Configurare Keyless con Azure Active Directory B2C

2025-05-01

Importante

A partire dal 1° maggio 2025, Azure AD B2C non sarà più disponibile per l'acquisto per i nuovi clienti. Altre informazioni sono disponibili nelle domande frequenti.

Informazioni su come configurare Azure Active Directory B2C (Azure AD B2C) con la soluzione senza password senza chiave. Con Azure AD B2C come provider di identità (IdP), integrare Keyless con le applicazioni dei clienti per fornire l'autenticazione senza password. Keyless Zero-Knowledge Biometric (ZKB) è l'autenticazione a più fattori senza password che consente di eliminare frodi, phishing e riutilizzo delle credenziali, migliorando al contempo l'esperienza del cliente e proteggendo la privacy.

Passare a keyless.io per informazioni su:

Prerequisiti

Per iniziare, è necessario:

Una sottoscrizione di Azure.
- Se non si ha una sottoscrizione, è possibile creare un account Azure gratuito
Un tenant di Azure AD B2C collegato alla sottoscrizione di Azure
Un tenant cloud senza chiave
- Passare a keyless.io per richiedere una demo
App Authenticator senza chiave installata in un dispositivo utente

Descrizione dello scenario

L'integrazione senza chiave include i componenti seguenti:

Azure AD B2C : server di autorizzazione che verifica le credenziali utente. Noto anche come IdP.
Applicazioni Web e per dispositivi mobili : applicazioni per dispositivi mobili o Web da proteggere con Keyless e Azure AD B2C
App per dispositivi mobili Keyless Authenticator : app per dispositivi mobili per l'autenticazione nelle applicazioni abilitate per Azure AD B2C

Il diagramma dell'architettura seguente illustra un'implementazione.

Immagine che mostra il diagramma dell'architettura senza chiave

L'utente arriva a una pagina di accesso. L'utente seleziona l'accesso/iscrizione e immette il nome utente.
L'applicazione invia attributi utente ad Azure AD B2C per la verifica dell'identità.
Azure AD B2C invia gli attributi utente a Keyless per l'autenticazione.
Senza chiave invia una notifica push al dispositivo mobile registrato dagli utenti per l'autenticazione, un'analisi biometrica facciale.
L'utente risponde alla notifica push e viene concesso o negato l'accesso.

Aggiungere un IdP, configurare l'IdP e creare una policy del flusso utente

Utilizzare le sezioni seguenti per aggiungere un provider di identità, configurare il provider di identità e creare una politica di flusso utente.

Aggiungi un nuovo provider di identità

Per aggiungere un nuovo provider di identità:

Accedere al portale di Azure almeno con il ruolo di amministratore delle politiche IEF B2C del tenant di Azure AD B2C.
Seleziona Directory + sottoscrizioni.
Nella pagina Impostazioni del portale, Directory + sottoscrizioni, nell'elenco Nome della directory, individuare la directory di Azure AD B2C.
Selezionare Commuta.
Nell'angolo in alto a sinistra del portale di Azure selezionare Tutti i servizi.
Cerca e seleziona Azure AD B2C.
Passare a Dashboard>Azure Active Directory B2C>Identity providers.
Seleziona Fornitori di identità.
Seleziona Aggiungi.

Configurare un provider di identità

Per configurare un Provider di identità:

Selezionare Tipo di provider di identitàOpenID Connect (anteprima).Select Identity provider type >OpenID Connect (Preview).
In Nome selezionare Senza chiave.
Per URL metadati inserire l'URI dell'app Di autenticazione senza chiave ospitata, seguito dal percorso, ad esempio https://keyless.auth/.well-known/openid-configuration.
Per Segreto client selezionare il segreto associato all'istanza di Autenticazione senza chiave. Il segreto viene usato più avanti nella configurazione del contenitore senza chiave.
Per ID client, selezionare l'ID cliente. L'ID client viene usato più avanti nella configurazione del contenitore senza chiave.
In Ambito selezionare openid.
In Tipo di risposta selezionare id_token.
In Modalità risposta selezionare form_post.
Seleziona OK.
Seleziona Mappa le attestazioni del fornitore di identità.
Per UserID, selezionare Dalla sottoscrizione.
In Nome visualizzato, selezionare Da abbonamento.
In Modalità risposta selezionare Da sottoscrizione.
Seleziona Salva.

Creare una politica del flusso utente

Keyless si presenta come un nuovo IdP OpenID Connect (OIDC) con i provider di identità B2C.

Aprire il tenant di Azure AD B2C.
In Criteri selezionare Flussi utente.
Selezionare Nuovo flusso utente.
Selezionare Iscrizione e accesso.
Selezionare una versione.
Fare clic su Crea.
Immettere un nome per il criterio.
Nella sezione Provider di identità, seleziona il Provider di identità senza chiave che hai creato.
Immetti un nome.
Selezionare il provider di identità creato.
Aggiungere un indirizzo di posta elettronica. Azure non reindirizzerà l'accesso a Senza chiave; viene visualizzata una schermata con un'opzione utente.
Lasciare il campo Autenticazione a più fattori .
Selezionare Imponi criteri di accesso condizionale.
In Attributi utente e attestazioni token, nell'opzione Raccogli attributo selezionare Indirizzo di posta elettronica.
Aggiungere all'applicazione client gli attributi utente raccolti da Microsoft Entra ID e le attestazioni che Azure AD B2C restituisce.
Fare clic su Crea.
Selezionare il nuovo flusso utente.
Nel pannello sinistro selezionare Attestazioni applicazione.
Sotto opzioni, selezionare la casella di controllo email.
Seleziona Salva.

Testare il flusso utente

Aprire il tenant di Azure AD B2C.
In Criteri selezionare Framework dell'esperienza identitaria.
Seleziona il SignUpSignIn creato.
Seleziona Esegui il flusso utente.
In Applicazione selezionare l'app registrata (l'esempio è JWT).
Per URL di risposta selezionare l'URL di reindirizzamento.
Seleziona Esegui il flusso utente.
Completare il flusso di iscrizione e creare un account.
Dopo aver creato l'attributo utente, keyless viene chiamato durante il flusso.

Se il flusso è incompleto, confermare se l'utente sia o non sia salvato nella directory.

Condividi tramite