Configurare un flusso di iscrizione e accesso in Azure Active Directory B2C

Creare un flusso utente di iscrizione e accesso

Il flusso utente di iscrizione e accesso gestisce sia l'iscrizione che l'esperienza di accesso con una singola configurazione. Gli utenti dell'applicazione vengono guidati lungo il percorso corretto a seconda del contesto.

1. Accedi al portale di Azure.

2. Se si dispone dell'accesso a più tenant, selezionare l'icona Impostazioni nel menu superiore per passare al tenant di Azure AD B2C dal menu Directory + sottoscrizioni.

3. Nel portale di Azure cercare e selezionare Azure AD B2C.

4. In Criteri selezionare Flussi utente e quindi nuovo flusso utente.

   

5. Nella pagina Crea un flusso utente selezionare il flusso utente Iscrizione e accesso.

   

6. Sotto Seleziona una versione, seleziona Consigliato, e quindi Crea. Altre informazioni sulle versioni del flusso utente.

   

7. Immettere un nome per il flusso utente. Ad esempio, signupsignin1.

8. Sotto Provider di identità, selezionare almeno un provider di identità:

   • In Account locali selezionare una delle opzioni seguenti: Iscrizione tramite posta elettronica, Iscrizione ID utente, Iscrizione tramite telefono, Iscrizione tramite telefono/posta elettronica o Nessuno. Ulteriori informazioni.
   • Sotto Provider di identità social, selezionare uno dei provider di identità social o aziendali esterni configurati. Ulteriori informazioni.

9. In Autenticazione a più fattori, se si vuole richiedere agli utenti di verificare la propria identità con un secondo metodo di autenticazione, scegliere il tipo di metodo e quando applicare l'autenticazione a più fattori (MFA). Ulteriori informazioni.

10. In Accesso condizionale, se sono stati configurati criteri di accesso condizionale per il tenant di Azure AD B2C e si vuole abilitarli per questo flusso utente, selezionare la casella di controllo Imponi criteri di accesso condizionale . Non è necessario specificare un nome di politica. Ulteriori informazioni.

11. In Attributi utente e attestazioni di token scegliere gli attributi che si desidera raccogliere dall'utente durante l'iscrizione e le attestazioni che si desidera restituire nel token. Per l'elenco completo dei valori, selezionare Mostra altro, scegliere i valori e quindi selezionare OK.

    Annotazioni

    È anche possibile creare attributi personalizzati da usare nel tenant di Azure AD B2C.

    

12. Selezionare Crea per aggiungere il flusso utente. Un prefisso di B2C_1 viene automaticamente anteporto al nome.

13. Seguire la procedura per gestire il flusso per "Password dimenticata?" all'interno della policy di registrazione o accesso.

Ridisporre il modulo di iscrizione

Informazioni su come ridisporre i campi di input del flusso utente per gli account locali

Testare il flusso utente

1. Selezionare il flusso utente creato per aprire la relativa pagina di panoramica, quindi selezionare Esegui flusso utente.

2. Per Applicazione selezionare l'applicazione Web denominata webapp1 che è stata registrata in precedenza. L'URL di risposta dovrebbe mostrare https://jwt.ms.

3. Fare clic su Esegui flusso utente e quindi selezionare Iscriviti ora.

   

4. Immettere un indirizzo di posta elettronica valido, fare clic su Invia codice di verifica, immettere il codice di verifica ricevuto e quindi selezionare Verifica codice.

5. Immettere una nuova password e confermarla.

6. Selezionare il paese e l'area geografica, immettere il nome che si desidera visualizzare, immettere un codice postale e quindi fare clic su Crea. Il token viene restituito a https://jwt.ms e dovrebbe essere visualizzato all'utente.

7. È ora possibile eseguire di nuovo il flusso utente e dovrebbe essere possibile accedere con l'account creato. Il token restituito include le attestazioni da te selezionate di paese/regione, nome e codice postale.

Creare una politica di iscrizione e accesso

I criteri personalizzati sono un set di file XML caricati nel tenant di Azure AD B2C per definire i percorsi utente. Sono disponibili pacchetti di avvio con diversi criteri predefiniti, tra cui: iscrizione e accesso, reimpostazione della password e criteri di modifica del profilo. Per altre informazioni, vedere Introduzione ai criteri personalizzati in Azure AD B2C.