Yerel kimlik doğrulaması sınama türleri
Şunlar için geçerlidir: 
İş gücü kiracıları
Dış kiracılar (daha fazla bilgi edinin)
Yerel kimlik doğrulaması iki kimlik doğrulama yöntemini destekler:
- Tek seferlik geçiş kodu (OTP) ile e-posta.
- Self servis parola sıfırlama (SSPR) desteğine sahip e-posta ve parola.
Kullanıcıların oturum açması için yerel kimlik doğrulaması kullanan bir müşteri uygulaması, kimlik doğrulama yöntemlerinden birini kullanabilir. Microsoft Entra'ya başarılı çağrılar yapmak için uygulamanın desteklediği kimlik doğrulama yöntemlerini belirtmesi gerekir. Microsoft Entra, müşteri uygulamasının sınama türlerini kullanarak desteklediği kimlik doğrulama yöntemlerini tanıtmasına olanak tanır.
Sınama türleri, müşteri uygulamasının microsoft Entra'ya uygulamanın desteklediği kimlik doğrulama yöntemi hakkında bildirim gönderme isteğine dahil ettiği önceden tanımlanmış değerlerdir.
Sınama türleri
Aşağıdaki tabloda desteklenen sınama türü değerleri yer alır:
| Sınama türü | Açıklama |
|---|---|
| Parola | Bu sınama türü, uygulamanın kullanıcıdan bir parola kimlik bilgisi koleksiyonunu desteklediğini gösterir. |
| Oob | Bu sınama türü, uygulamanın ikincil bir kanal kullanarak kullanıcıya gönderilen tek seferlik parola veya geçiş kodu (OTP) kodlarının kullanımını desteklediğini gösterir. Şu anda API yalnızca e-posta OTP'sini destekler. |
| Yönlendirme | Bu sınama türü, uygulamanın web geri dönüşü olarak da bilinen tarayıcı temsilcisi kimlik doğrulamasına geri dönüşü desteklediğini gösterir. Tüm yerel kimlik doğrulaması uyumlu uygulamalar bu kimlik doğrulama yöntemini desteklemelidir. Bu gereksinim, uygulamanın Microsoft Entra'ya yaptığı her çağrıda bu sınama türünü içermesi gerektiği anlamına gelir. İstemci uygulaması bu sınama türünü içeremezse istek başarısız olur. |
Yerel kimlik doğrulaması yeni kimlik doğrulama yöntemlerini desteklediğinde gelecekte yeni değerler ekleriz.
Sınama türleri kullanımı
Aşağıdaki tabloda, bir uygulamanın çeşitli kimlik doğrulama akışları için kullanması gereken sınama türü değerleri özetlemektedir:
| Kaydolma akışı | Oturum açma akışı | SSPR | |
|---|---|---|---|
| Parola ile e-posta | oob, parola ve yeniden yönlendirme | oob, parola ve yeniden yönlendirme | oob ve yeniden yönlendirme |
| E-posta OTP | oob ve yeniden yönlendirme | oob ve yeniden yönlendirme | Uygulanamaz |
- Yerel kimlik doğrulama API'sinikullanan uygulamalar, destekledikleri sınama türünü belirtirken yeniden yönlendirme sınama türünü listeye eklemelidir.
- SDK otomatik olarak içerdiğinden , Android ve iOS SDK'larını kullanan uygulamaların yeniden yönlendirme sınama türünü içermesi gerekmez.
Aşağıdaki tabloda, Microsoft Entra veya istemci uygulaması belirli bir sınama türünü desteklemiyorsa ne olacağı özetlemektedir:
| Senaryo | Ne olur |
|---|---|
| İstemci uygulaması desteklenmeyen sınama türü içeriyor | Microsoft Entra, bu isteği geçersiz olarak kabul ettikçe bir hata döndürür. |
| İstemci uygulaması desteklenen sınama türünü ekleyemiyor | İstemci uygulamasının, yöneticinin Microsoft Entra yönetim merkezinde yapılandırdığı sınama türünü desteklemediğini gösterir. Bu durumda, Microsoft Entra istemci uygulamasına web geri dönüşünü kullanmasını bildirir. |