Funzionalità della guida introduttiva
Si applica a: Tenant della forza lavoro Tenant esterni (altre informazioni)
Dopo aver completato la guida introduttiva, è possibile ricreare, modificare e personalizzare la configurazione iniziale in base alle esigenze dell'azienda. Ciò consente di acquisire familiarità con le funzionalità e le funzioni di Microsoft Entra per ID esterno, comprendere meglio come usarle e apprezzare il valore fornito. Durante questo processo, potresti anche scoprire nuove funzionalità che vuoi usare.
La guida introduttiva consente di configurare automaticamente le funzionalità seguenti. Questo articolo illustra queste funzionalità e illustra come configurarli manualmente.
Creazione del tenant di valutazione
Un tenant esterno è la prima risorsa che è necessario creare per iniziare a usare Microsoft Entra per ID esterno. Se si ha una sottoscrizione di Azure, è possibile creare il nuovo tenant nell'interfaccia di amministrazione di Microsoft Entra seguendo questa procedura.
Se non si ha una sottoscrizione di Azure, è possibile iscriversi per ottenere una versione di valutazione gratuita. La versione di valutazione consente di accedere a un tenant per 30 giorni. Durante il periodo di valutazione gratuita, si ha accesso a tutte le funzionalità del prodotto, con poche eccezioni. Per altre informazioni, vedere Avviare una versione di valutazione gratuita senza sottoscrizione di Azure.
Registrazione app
Per consentire all'applicazione di accedere con Microsoft Entra per ID esterno, è necessario registrare l'app con Microsoft Entra per ID esterno. La guida introduttiva crea questa relazione attendibile tra l'app di esempio e il tenant. Non solo registra l'app, ma crea anche un endpoint, l'URI di reindirizzamento e aggiunge autorizzazioni delegate di base all'app per testare il processo di accesso.
Se registri manualmente l'app, puoi anche concedere l'autorizzazione API se l'app deve chiamare un'API. In base al tipo di app, è necessario scegliere il processo di registrazione corretto. Altre informazioni su come registrare l'app sono disponibili qui.
Flusso utente
La guida introduttiva crea automaticamente il flusso utente. Un flusso utente definisce i metodi di autenticazione che un cliente può usare per accedere all'applicazione e le informazioni che deve fornire durante l'iscrizione. È possibile configurare il flusso utente esistente o crearne uno nuovo. Se si vuole la stessa esperienza di accesso per tutte le app, è possibile aggiungere più app allo stesso flusso utente. Tuttavia, è necessaria una sola esperienza di accesso per un'applicazione, quindi è possibile aggiungere ogni applicazione a un solo flusso utente.
Per altre informazioni su come creare un flusso utente, vedere qui e come aggiungere un'applicazione al flusso utente qui. Dopo aver creato il flusso utente, è possibile testare l'esperienza di iscrizione e accesso con la funzionalità Esegui flusso utente.
Se l'app richiede più informazioni rispetto agli attributi utente predefiniti, è possibile aggiungere attributi personalizzati. Questi attributi vengono indicati come attributi utente personalizzati. È possibile creare manualmente attributi utente personalizzati e aggiungerli al flusso utente. Altre informazioni su come creare attributi personalizzati sono disponibili qui.
Personalizzazione
La guida introduttiva offre diverse opzioni di base per personalizzare la pagina di accesso, tra cui l'aggiunta del logo aziendale, la modifica del colore di sfondo e la modifica del layout.
Dopo l'installazione iniziale, è possibile modificare manualmente queste impostazioni e aggiungere altre opzioni di personalizzazione. È possibile perfezionare il layout, aggiungere intestazioni e piè di pagina, configurare testo, immagini e collegamenti ipertestuali e aggiungere lingue alle pagine di accesso e iscrizione. Per altre informazioni sulle varie opzioni di personalizzazione disponibili nel nuovo tenant esterno, visitare la pagina Opzioni di personalizzazione.
Anteprima dell'accesso con il primo utente
La guida introduttiva consente di visualizzare in anteprima l'esperienza di accesso con il primo utente. In questo passaggio della guida è stato necessario creare un nuovo utente solo per testare i passaggi di iscrizione. Nella guida l'utente appena creato è stato reindirizzato a JWT.ms anziché all'app.
Per trovare l'utente creato durante la configurazione della guida, è possibile passare all'interfaccia di amministrazione e cercare l'utente nell'elenco degli utenti. È possibile trovare l'utente nell'elenco degli utenti come utente del cliente e gestire anche il proprio account come amministratore tenant. Se si vogliono visualizzare i dati relativi all'attività degli utenti e all'impegno per le applicazioni registrate nel tenant, è possibile usare i dashboard delle attività dell'utente dell'applicazione.
La guida configura il metodo di autenticazione per gli utenti dei clienti; è possibile scegliere tra posta elettronica e password o l'accesso con passcode monouso. È anche possibile configurare manualmente altre opzioni per l'autenticazione degli utenti delle applicazioni, inclusa l'abilitazione dell'accesso con account di social networking come Facebook, Google, Apple o un provider di identità OpenID Connect personalizzato. Per altre informazioni su come configurare queste opzioni, visitare la pagina Metodi di autenticazione e provider di identità. È anche possibile abilitare la reimpostazione della password self-service per i clienti.
Esempi di app
La guida introduttiva fornisce un'app di esempio scaricabile per testare le funzionalità del nuovo tenant. Quando registri manualmente l'app, Microsoft Entra ID genera un identificatore univoco noto come ID applicazione (client). Questo valore viene usato per identificare l'app durante la creazione di richieste di autenticazione, abilitando una relazione attendibile tra l'app e il tenant. Gli esempi vengono configurati automaticamente con il clientId e l'autorità è impostata su <trialtenant>.ciamlogin.com
.
È possibile trovare l'elenco completo di esempi di app e guide qui che illustrano in dettaglio il processo.
I collegamenti della Guida di esempio di codice puntano agli articoli di esempio pertinenti e illustrano il processo di registrazione dell'app, la creazione di un flusso utente, l'associazione dell'app al flusso utente e l'esecuzione del progetto per l'accesso. In alcuni casi, illustra anche come chiamare un'API.
Per altre informazioni sulla configurazione dell'app per l'autenticazione, vedere i collegamenti Alla compilazione e all'integrazione. Queste esercitazioni consentono di creare e integrare le proprie app con Microsoft Entra per ID esterno. È anche possibile aggiungere estensioni di autenticazione personalizzate in punti specifici all'interno del flusso di autenticazione.