Configurare l'OIDC (Itsme OpenID Connect) con Azure Active Directory B2C

L'app itsme digital ID consente di accedere in modo sicuro senza lettori di schede, password, autenticazione a due fattori o più codici PIN. L'app itsme ha un'autenticazione avanzata del cliente con un'identità verificata. Questo articolo descrive come integrare l'autenticazione di Azure AD B2C con itsme OIDC usando i criteri di flusso utente con segreto client.

Prerequisiti

Per iniziare, è necessario:

• Una sottoscrizione di Azure. Se non ne hai uno, puoi ottenere un account gratuito.
• Un tenant di Azure AD B2C collegato alla sottoscrizione di Azure.
• L'ID client, noto anche come codice partner, fornito da itsme.
• Codice del servizio fornito da itsme.
• Il segreto client per l'account itsme.

Descrizione dello scenario

Eseguire l'onboarding con itsme

1. Per creare un account itsme, visitare Azure Marketplace.

2. Attivare l'account itsme inviando un messaggio di posta elettronica a onboarding@itsme.be. Si riceverà un codice partner e un codice di servizio per la configurazione B2C.

3. Dopo l'attivazione dell'account partner itsme, riceverai un messaggio di posta elettronica con un collegamento monouso al segreto client.

4. Seguire le istruzioni riportate in itsme per completare la configurazione.

Integrazione con Azure AD B2C

Configurare un nuovo provider di identità in Azure AD B2C

1. Se si dispone dell'accesso a più tenant, selezionare l'icona Impostazioni nel menu superiore per passare al tenant di Azure AD B2C dal menu Directory + sottoscrizioni.

2. In Servizi di Azure selezionare Azure AD B2C oppure selezionare Altri servizi e usare la casella di ricerca Tutti i servizi per cercare Azure AD B2C.

3. Seleziona Provider di identità, e quindi seleziona Nuovo provider OpenID Connect.

4. Compilare il modulo con le informazioni seguenti:

   Proprietà	Valore
   Nome	itsme
   URL dei metadati	https://oidc.<environment>.itsme.services/clientsecret-oidc/csapi/v0.1/.well-known/openid-configuration dove <environment> è e2e (ambiente di test) o prd (produzione)
   ClientID	Il tuo ID cliente, o codice partner
   Segreto del cliente	Il client_secret
   Ambito	servizio openid:YOURSERVICECODE profilo email [telefono] [indirizzo]
   Tipo di risposta	codice
   Modalità risposta	quesito
   Suggerimento per il dominio	È possibile lasciare vuoto questo
   ID utente	sub
   Nome visualizzato	nome
   Nome specificato	given_name
   Cognome	family_name
   Posta elettronica	posta elettronica

5. Seleziona Salva.

Configurare un flusso utente

1. Nel tenant di Azure AD B2C, in Criteri selezionare Flussi utente.

2. Selezionare Nuovo flusso utente.

3. Selezionare Iscrizione e accesso, selezionare una versione e quindi selezionare Crea.

4. Immettere un nome.

5. Nella sezione Provider di identità, selezionare itsme.

6. Fare clic su Crea.

7. Aprire il flusso utente creato selezionando il nome del flusso utente.

8. Selezionare Proprietà e modificare i valori seguenti:

   • Modificare la durata dei token di Accesso e ID (minuti) su 5.
   • Modificare la durata della finestra temporale scorrevole del token di aggiornamento su Nessuna scadenza.

Registrare un'applicazione

1. Nel tenant B2C, in Gestisci, selezionare Registrazioni> appNuova registrazione.

2. Specificare un nome per l'applicazione e immettere l'URI di reindirizzamento. A scopo di test, immettere https://jwt.ms.

3. Assicurarsi che l'autenticazione a più fattori sia Disabilitata.

4. Selezionare Registrazione.

Per usare questa registrazione dell'app per testare il flusso utente, è necessario abilitare il flusso di concessione implicita:

1. Selezionare la registrazione dell'app creata.

2. In Gestisci selezionare Autenticazione.

3. In Flussi di concessione implicita e ibridi, selezionare entrambe le caselle di controllo Token di accesso (usati per i flussi impliciti) e Token ID (usati per i flussi impliciti e ibridi).

4. Seleziona Salva.

Testare il flusso utente

1. Nel tenant B2C, in Criteri selezionare Flussi utente.

2. Selezionare il flusso utente creato in precedenza.

3. Seleziona Esegui il flusso utente.

   a) In Applicazione selezionare l'app registrata.

   b. Per URL di risposta selezionare l'URL di reindirizzamento aggiunto all'app. A scopo di test, selezionare https://jwt.ms.

4. Viene visualizzata la pagina Identificazione del file itsme.

5. Immettere il numero di telefono cellulare e selezionare Invia.

6. Confermare l'azione nell'app itsme.

Passaggi successivi

Per ulteriori informazioni, vedi gli articoli seguenti:

• Criteri personalizzati in Azure AD B2C

• Introduzione ai criteri personalizzati in Azure AD B2C