Opzioni di accesso in Azure AD B2C

Azure AD B2C offre diversi metodi di iscrizione e accesso per gli utenti delle applicazioni. Quando gli utenti si registrano per l'applicazione, si determina se useranno un nome utente, un indirizzo di posta elettronica o un numero di telefono per creare account locali nel tenant di Azure AD B2C. È anche possibile federate con provider di identità social (ad esempio Facebook, LinkedIn e Twitter) e protocolli di identità standard (ad esempio OAuth 2.0, OpenID Connect e altro ancora).

Questo articolo offre una panoramica delle opzioni di accesso di Azure AD B2C.

Email accesso

Email l'iscrizione è abilitata per impostazione predefinita nelle impostazioni del provider di identità dell'account locale. Con l'opzione di posta elettronica, gli utenti possono accedere e iscriversi con l'indirizzo di posta elettronica e la password.

• Accesso: viene richiesto agli utenti di specificare la posta elettronica e la password.
• Iscrizione: gli utenti vengono richiesti per un indirizzo di posta elettronica, verificato all'iscrizione (facoltativo) e diventa l'ID di accesso. L'utente immette quindi tutte le altre informazioni richieste nella pagina di iscrizione, ad esempio nome visualizzato, nome specificato e cognome. Selezionare Quindi Continua per creare un account.
• Reimpostazione della password: gli utenti immettono e verificano il messaggio di posta elettronica, dopo il quale l'utente può reimpostare la password

Informazioni su come configurare l'accesso tramite posta elettronica nel provider di identità dell'account locale.

Accesso al nome utente

Il provider di identità dell'account locale include un'opzione Username che consente agli utenti di iscriversi e accedere all'applicazione con un nome utente e una password.

• Accesso: viene richiesto agli utenti di specificare il nome utente e la password.
• Iscrizione: gli utenti verranno richiesti per un nome utente, che diventerà l'ID di accesso. Gli utenti verranno richiesti anche per un indirizzo di posta elettronica, che verrà verificato all'iscrizione. L'indirizzo di posta elettronica verrà usato durante un flusso di reimpostazione della password. L'utente immette tutte le altre informazioni richieste nella pagina di iscrizione, ad esempio Nome visualizzato, Nome specificato e Cognome. L'utente seleziona quindi Continua per creare l'account.
• Reimpostazione della password: gli utenti devono immettere il nome utente e l'indirizzo di posta elettronica associato. L'indirizzo di posta elettronica deve essere verificato, dopo il quale l'utente può reimpostare la password.

Accesso telefonico

L'accesso telefonico è un'opzione senza password nelle impostazioni del provider di identità dell'account locale. Questo metodo consente agli utenti di iscriversi all'app usando un numero di telefono come identificatore primario. Le password una volta vengono inviate agli utenti tramite messaggi di testo SMS. Gli utenti avranno l'esperienza seguente durante l'iscrizione e l'accesso:

• Accesso: se l'utente ha un account esistente con il numero di telefono come identificatore, l'utente immette il numero di telefono e seleziona Accedi. Confermano il paese e il numero di telefono selezionando Continua e viene inviato un codice di verifica una sola volta al telefono. L'utente immette il codice di verifica e seleziona Continua per accedere.
• Iscrizione: se l'utente non ha già un account per l'applicazione, può crearne uno facendo clic sul collegamento Accedi ora .
  1. Viene visualizzata una pagina di iscrizione, in cui l'utente seleziona il proprio paese, immette il numero di telefono e seleziona Invia codice.
  2. Un codice di verifica una volta viene inviato al numero di telefono dell'utente. L'utente immette il codice di verifica nella pagina di iscrizione e quindi seleziona Verifica codice. Se l'utente non riesce a recuperare il codice, può selezionare Invia nuovo codice.
  3. L'utente immette tutte le altre informazioni richieste nella pagina di iscrizione, ad esempio Nome visualizzato, Nome specificato e Cognome. Selezionare quindi Continua.
  4. Successivamente, l'utente viene chiesto di fornire un messaggio di posta elettronica di ripristino. L'utente immette l'indirizzo di posta elettronica e quindi seleziona Invia codice di verifica. Un codice viene inviato alla posta in arrivo dell'utente, che può recuperare e immettere nella casella Codice di verifica. Quindi l'utente seleziona Verifica codice.
  5. Dopo aver verificato il codice, l'utente seleziona Crea per creare il proprio account.

Prezzi per l'accesso telefonico

Le password una volta vengono inviate agli utenti usando messaggi di testo SMS. A seconda dell'operatore di rete mobile, è possibile pagare per ogni messaggio inviato. Per informazioni sui prezzi, vedere la sezione Costi separati dei prezzi di Azure Active Directory B2C.

Nota

L'autenticazione a più fattori (MFA) è disabilitata per impostazione predefinita quando si configura un flusso utente con l'iscrizione al telefono. È possibile abilitare l'autenticazione a più fattori nei flussi utente con l'iscrizione al telefono, ma poiché un numero di telefono viene usato come identificatore primario, il passcode di posta elettronica una volta è l'unica opzione disponibile per il secondo fattore di autenticazione.

Ripristino del telefono

Quando si abilita l'iscrizione e l'accesso per i flussi utente, è anche consigliabile abilitare la funzionalità di posta elettronica di ripristino. Con questa funzionalità, un utente può fornire un indirizzo di posta elettronica che può essere usato per recuperare il proprio account quando non hanno il telefono. Questo indirizzo di posta elettronica viene usato solo per il ripristino dell'account. Non può essere usato per l'accesso.

• Quando la richiesta di posta elettronica di ripristino è Attiva, viene richiesto all'utente di iscriversi per la prima volta per verificare un messaggio di posta elettronica di backup. Un utente che non ha fornito un messaggio di posta elettronica di ripristino prima di essere richiesto di verificare un messaggio di posta elettronica di backup durante l'accesso successivo.

• Quando la posta elettronica di ripristino è disattivata, non viene visualizzata la richiesta di posta elettronica di ripristino.

Gli screenshot seguenti illustrano il flusso di ripristino del telefono:

Accesso tramite telefono o posta elettronica

È possibile scegliere di combinare l'accesso telefonico e l'accesso tramite posta elettronica alle impostazioni del provider di identità dell'account locale. Nella pagina di iscrizione o accesso l'utente può digitare un numero di telefono o un indirizzo di posta elettronica. In base all'input dell'utente, Azure AD B2C accetta l'utente al flusso corrispondente.

Accesso federato

È possibile configurare Azure AD B2C per consentire agli utenti di accedere all'applicazione con credenziali provenienti da provider di identità sociali o aziendali esterni. Azure AD B2C supporta molti provider di identità esterni e qualsiasi provider di identità che supporta OAuth 1.0, OAuth 2.0, OpenID Connect e protocolli SAML.

Con la federazione dei provider di identità esterni è possibile offrire agli utenti la possibilità di accedere con i propri account social o aziendali senza dover creare un nuovo account solo per l'applicazione.

Nella pagina di iscrizione o accesso Azure AD B2C presenta un elenco di provider di identità esterni tra cui l'utente può scegliere per eseguire l'accesso. Dopo aver selezionato uno dei provider di identità esterni, vengono reindirizzati al sito Web del provider selezionato per completare il processo di accesso. Dopo l'accesso, l'utente viene reindirizzato ad Azure AD B2C per l'autenticazione dell'account nell'applicazione.

È possibile aggiungere provider di identità supportati da Azure Active Directory B2C (Azure AD B2C) ai propri flussi utente usando il portale di Azure. È anche possibile aggiungere provider di identità ai criteri personalizzati.

Passaggi successivi

• Altre informazioni sui criteri predefiniti forniti dai flussi utente in Azure Active Directory B2C.
• Configurare il provider di identità dell'account locale.