Configuración de itsme OpenID Connect (OIDC) con Azure Active Directory B2C

La aplicación de identificación digital itsme le permite iniciar sesión de forma segura sin lectores de tarjetas, contraseñas, autenticación de dos factores o múltiples códigos PIN. La aplicación itsme tiene una autenticación de cliente sólida con una identidad comprobada. En este artículo, aprenderá a integrar la autenticación de Azure AD B2C con itsme OIDC mediante una directiva de flujo de usuario con secreto de cliente.

Prerrequisitos

Para empezar, necesitará lo siguiente:

• Una suscripción de Azure. Si no tiene una, puede obtener una cuenta gratuita.
• Un inquilino de Azure AD B2C vinculado a su suscripción de Azure.
• Su ID de cliente, también conocido como código de socio, proporcionado por itsme.
• Su código de servicio proporcionado por itsme.
• Tu secreto de cliente para tu cuenta de itsme.

Descripción del escenario

A bordo con itsme

1. Para crear una cuenta itsme, visite Azure Marketplace.

2. Activa tu cuenta de itsme enviando un correo electrónico a onboarding@itsme.be. Recibirá un código de asociado y un código de servicio para la configuración de B2C.

3. Después de la activación de su cuenta de socio de itsme, recibirá un correo electrónico con un enlace de un solo uso al secreto del cliente.

4. Siga las instrucciones en itsme para completar la configuración.

Integración con Azure AD B2C

Configuración de un nuevo proveedor de identidades en Azure AD B2C

1. Si tiene acceso a varios inquilinos, seleccione el icono Configuración en el menú superior para cambiar a su inquilino de Azure AD B2C desde el menú Directorios y suscripciones.

2. En Servicios de Azure, seleccione Azure AD B2C (o seleccione Más servicios y use el cuadro de búsqueda Todos los servicios para buscar Azure AD B2C).

3. Seleccione Proveedores de identidades y, a continuación, seleccione Nuevo proveedor de OpenID Connect.

4. Rellena el formulario con la siguiente información:

   Propiedad	Importancia
   Nombre	itsme
   Dirección URL de metadatos	https://oidc.<environment>.itsme.services/clientsecret-oidc/csapi/v0.1/.well-known/openid-configuration donde <environment> es e2e (entorno de prueba) o prd (producción)
   ClientID	El identificador de cliente o el código de asociado
   Secreto del cliente	El valor de client_secret
   Ámbito	Servicio OpenID: correo electrónico del perfil de YOURSERVICECODE [teléfono] [dirección]
   Tipo de respuesta	código
   Modo de respuesta	Query
   Sugerencia de dominio	Puedes dejarlo vacío
   UserID	sub
   Nombre para mostrar	nombre
   Nombre propio	given_name
   Apellido	apellido
   Correo Electrónico	Correo electrónico

5. Haga clic en Guardar.

Configurar un flujo de usuario

1. En el inquilino de Azure AD B2C, en Directivas, seleccione Flujos de usuario.

2. Seleccione Nuevo flujo de usuario.

3. Seleccione Registrarse e iniciar sesión, seleccione una versión y, a continuación, seleccione Crear.

4. Escriba un nombre.

5. En la sección Proveedores de identidad , seleccione itsme.

6. Selecciona Crear.

7. Para abrir el flujo de usuario creado, seleccione el nombre del flujo de usuario.

8. Seleccione Propiedades y ajuste los siguientes valores:

   • Cambie la duración del token de acceso e ID (minutos) a 5.
   • Cambie la duración de la ventana deslizante del token de actualización a Sin caducidad.

Registrar una aplicación

1. En su entorno B2C, en Administrar, seleccione Registros de aplicaciones>Nuevo registro.

2. Proporcione un nombre para la aplicación e introduzca el URI de redireccionamiento. Para fines de prueba, escriba https://jwt.ms.

3. Asegúrese de que la autenticación multifactor esté deshabilitada.

4. Seleccione Registrar.

Para usar este registro de aplicación para probar el flujo de usuario, debe habilitar el flujo de concesión implícito:

1. Seleccione el registro de aplicaciones que creó.

2. En Administrar, seleccione Autenticación.

3. En Flujos híbridos y de concesión implícita, seleccione las casillas Tokens de acceso (usados para flujos implícitos) y Tokens de identidad (usados para flujos implícitos e híbridos).

4. Haga clic en Guardar.

Prueba del flujo de usuario

1. En su entidad B2C, dentro de Directivas, seleccione Flujos de usuario.

2. Seleccione el flujo de usuario creado anteriormente.

3. Seleccione Ejecutar flujo de usuario.

   a) En Aplicación, seleccione la aplicación que ha registrado.

   b. En URL de respuesta, selecciona la URL de redireccionamiento que agregaste a tu aplicación. Para fines de prueba, seleccione https://jwt.ms.

4. Aparece la página Identifíquese de itsme.

5. Introduce tu número de teléfono móvil y selecciona enviar.

6. Confirme la acción en la aplicación itsme.

Pasos siguientes

Para obtener más información, consulte los artículos siguientes:

• Directivas personalizadas de Azure AD B2C

• Introducción a las directivas personalizadas en Azure AD B2C