Provedores de identidade para locatários externos
Aplica-se a:
Locatários da força de
trabalho Locatários externos (saiba mais)
Gorjeta
Este artigo aplica-se à ID externa em locatários externos. Para obter informações sobre locatários da força de trabalho, consulte Provedores de identidade para ID externa em locatários da força de trabalho.
Com o Microsoft Entra External ID, pode criar experiências de início de sessão seguras e personalizadas para as suas aplicações orientadas para o consumidor e para a empresa. Em um locatário externo, há várias maneiras de os usuários se inscreverem em seu aplicativo. Eles podem criar uma conta usando seu e-mail e uma senha ou uma senha única. Ou, se ativar o início de sessão com o Facebook, Google, Apple ou um fornecedor de identidade OIDC personalizado, estes podem iniciar sessão com a sua própria conta.
Este artigo descreve os provedores de identidade que estão disponíveis para autenticação principal ao se inscrever e entrar em aplicativos em locatários externos. Você também pode melhorar a segurança aplicando uma política de autenticação multifator (MFA) que requer uma segunda forma de verificação cada vez que um usuário entra (saiba mais).
Login por e-mail e senha
A inscrição por e-mail está habilitada por padrão nas configurações do provedor de identidade da sua conta local. Com a opção de e-mail, os clientes podem se inscrever e entrar com seu endereço de e-mail e uma senha.
Inscrição: os clientes são solicitados a fornecer um endereço de e-mail, que é verificado no momento da inscrição com uma senha única. Em seguida, o cliente insere quaisquer outras informações solicitadas na página de inscrição, por exemplo, nome para exibição, nome próprio e sobrenome. Em seguida, eles selecionam Continuar para criar uma conta.
Iniciar sessão: depois de o cliente se registar e criar uma conta, pode iniciar sessão introduzindo o seu endereço de e-mail e palavra-passe.
Redefinição de senha: se você habilitar o login por e-mail e senha, um link de redefinição de senha será exibido na página de senha. Se o cliente esquecer sua senha, selecionar este link enviará uma senha única para seu endereço de e-mail. Após a verificação, o cliente pode escolher uma nova senha.
Quando você cria um fluxo de usuário de inscrição e login, E-mail com senha é a opção padrão.
E-mail com login com senha única
E-mail com senha única é uma opção nas configurações do provedor de identidade da sua conta local. Com esta opção, o cliente inicia sessão com um código de acesso temporário em vez de uma palavra-passe armazenada sempre que inicia sessão.
Inscrição: Os clientes podem se inscrever com seu endereço de e-mail e solicitar um código temporário, que é enviado para seu endereço de e-mail. Depois, introduz esse código para continuar a iniciar sessão.
Iniciar sessão: depois de o cliente se inscrever e criar uma conta, sempre que iniciar sessão, introduzirá o seu endereço de e-mail e receberá um código de acesso temporário.
Também pode configurar opções para mostrar, ocultar ou personalizar a ligação de reposição personalizada de palavra-passe na página de início de sessão (saiba mais).
Quando você cria um fluxo de usuário de inscrição e login, a senha única de e-mail é uma das opções de conta local.
Provedores de identidade social: Facebook, Google e Apple
Para uma experiência de início de sessão ideal, associe-se a fornecedores de identidade social sempre que possível para que possa proporcionar aos seus clientes uma experiência de registo e início de sessão perfeita. Em um locatário externo, você pode permitir que um cliente se inscreva e faça login usando sua própria conta do Facebook, Google ou Apple. Quando um cliente se inscreve em seu aplicativo usando sua conta social, o provedor de identidade social cria, mantém e gerencia informações de identidade enquanto fornece serviços de autenticação para aplicativos.
Quando você habilita provedores de identidade social, os clientes podem selecionar entre as opções de provedores de identidade social que você disponibiliza na página de inscrição. Para configurar provedores de identidade social em seu locatário externo, crie um aplicativo no provedor de identidade e configure as credenciais. Você obtém uma ID de cliente ou aplicativo e um segredo de cliente ou aplicativo, que pode ser adicionado ao locatário externo.
Login no Google (visualização)
Ao configurar a federação com o Google, pode permitir que os clientes iniciem sessão nas suas aplicações com as suas próprias contas do Gmail. Depois de adicionar o Google como uma das opções de início de sessão da sua aplicação, na página de início de sessão, os utilizadores podem iniciar sessão no Microsoft Entra External ID com uma Conta Google.
As capturas de tela a seguir mostram o login com a experiência do Google. Na página de início de sessão, os utilizadores selecionam Iniciar sessão com o Google. Nesse ponto, o usuário é redirecionado para o provedor de identidade do Google para concluir o login.
Saiba como adicionar o Google como um provedor de identidade.
Início de sessão no Facebook (pré-visualização)
Ao configurar a federação com o Facebook, pode permitir que os utilizadores convidados iniciem sessão nas suas aplicações com as suas próprias contas do Facebook. Depois de adicionar o Facebook como uma das opções de início de sessão da sua aplicação, na página de início de sessão, os utilizadores podem iniciar sessão no Microsoft Entra External ID com uma conta do Facebook.
As capturas de ecrã seguintes mostram o início de sessão com a experiência do Facebook. Na página de início de sessão, os utilizadores selecionam Iniciar sessão com o Facebook. Em seguida, o usuário é redirecionado para o provedor de identidade do Facebook para concluir o login.
Saiba como adicionar o Facebook como um provedor de identidade.
Início de sessão Apple (pré-visualização)
Ao configurar a federação com a Apple, pode permitir que os utilizadores convidados iniciem sessão nas suas aplicações com as suas próprias contas Apple. Depois de adicionar a Apple como uma das opções de início de sessão da sua aplicação, na página de início de sessão, os utilizadores podem iniciar sessão no Microsoft Entra External ID com uma conta Apple.
As capturas de ecrã seguintes mostram a experiência de início de sessão com a Apple. Na página de início de sessão, os utilizadores selecionam Iniciar sessão com o Apple. Em seguida, o usuário é redirecionado para o provedor de identidade da Apple para concluir o login. Saiba como adicionar a Apple como fornecedor de identidade.
Fornecedor de identidade OIDC personalizado (pré-visualização)
Você pode configurar um provedor de identidade OpenID Connect (OIDC) personalizado para permitir que os clientes se inscrevam e entrem em seus aplicativos com suas próprias contas. Quando um cliente se inscreve em seu aplicativo usando seu provedor de identidade OIDC personalizado, o provedor de identidade cria, mantém e gerencia informações de identidade enquanto fornece serviços de autenticação para aplicativos.
Você também pode federar os seus fluxos de entrada e inscrição com um inquilino do Azure AD B2C, utilizando o protocolo OIDC.
Saiba como configurar um provedor de identidade OIDC personalizado.
Atualizando métodos de entrada
A qualquer momento, pode atualizar as opções de início de sessão para uma aplicação. Por exemplo, você pode adicionar provedores de identidade social ou alterar o método de entrada da conta local.
Quando você altera os métodos de entrada, a alteração afeta apenas novos usuários. Os usuários existentes continuam a entrar usando seu método original. Por exemplo, suponha que você comece com o método de entrada de e-mail e senha e, em seguida, mude para e-mail com senha única. Novos usuários entram usando uma senha única, mas todos os usuários que já se inscreveram com um e-mail e senha continuam a ser solicitados a fornecer seu e-mail e senha.
Microsoft Graph APIs
As seguintes operações da API do Microsoft Graph são suportadas para gerenciar provedores de identidade e métodos de autenticação no Microsoft Entra External ID:
- Para identificar quais provedores de identidade e métodos de autenticação são suportados, chame a API List availableProviderTypes .
- Para identificar os provedores de identidade e os métodos de autenticação que já estão configurados e habilitados no locatário, chame a API List identityProviders .
- Para habilitar um provedor de identidade ou método de autenticação suportado, chame a API Create identityProvider .