Exportar (0) Imprimir
Expandir todo

Yahoo! como proveedor de identidades de ACS

Publicada: abril de 2011

Actualizado: marzo de 2015

Se aplica a: Azure

Active Directory Access Control de Microsoft Azure (también conocido como Access Control Service o ACS) admite la federación con Yahoo! como proveedor de identidades mediante el protocolo de autenticación OpenID 2.0. No existen requisitos previos que se deban completar antes de poder agregar Yahoo! como proveedor de identidades en un Espacio de nombres Access Control. En el contexto de ACS, Yahoo! es un proveedor de identidades preconfigurado.

Deberá especificar la configuración siguiente al agregar Yahoo! como proveedor de identidades mediante el Portal de administración de ACS:

  • Texto del vínculo de inicio de sesión: especifica el texto que se muestra para el proveedor de identidades Yahoo! en la página de inicio de sesión de la aplicación web. Para obtener más información, vea Páginas de inicio de sesión y detección del dominio de inicio.

  • Dirección URL de imagen (opcional): asocia una dirección URL con un archivo de imagen (por ejemplo, un logotipo de su elección) que podrá mostrar como vínculo de inicio de sesión para este proveedor de identidades. Este logotipo se mostrará automáticamente en la página de inicio de sesión predeterminada de su aplicación web que distingue entre ACS, así como en la fuente JSON de su aplicación web que podrá utilizar para representar una página de inicio de sesión personalizada. Si no especifica ninguna dirección URL de una imagen, se mostrará el texto del vínculo de inicio de sesión en la página de inicio de sesión de la aplicación web. Si especifica la dirección URL de una imagen, se recomienda encarecidamente que apunte a un origen de confianza, por ejemplo, su propio sitio web o aplicación, mediante HTTPS para evitar advertencias de seguridad en los exploradores. Además, el tamaño de las imágenes de más de 240 píxeles de ancho y 40 píxeles de alto se ajusta automáticamente en la página predeterminada de detección del dominio kerberos principal de ACS. Para descargar una imagen de inicio de sesión de Yahoo!, vea Yahoo! Botones de OpenId (http://go.microsoft.com/fwlink/?LinkID=214049).

  • Aplicación del usuario de confianza: especifica todas las aplicaciones del usuario de confianza que quiere asociar al proveedor de identidades de Yahoo! Para obtener más información, vea Aplicaciones de usuario de confianza.

Después de asociar un proveedor de identidades a una aplicación de usuario de confianza, se deben generar reglas para ese proveedor de identidades, o se deben agregar manualmente al grupo de reglas de la aplicación de usuario de confianza a fin de completar la configuración. Para más información sobre la creación de reglas, vea Grupos de reglas y reglas.

Después de que un usuario se autentica en un proveedor de identidades, recibe un token que se completa con notificaciones de identidad. Las notificaciones son fragmentos de información sobre el usuario, como una dirección de correo electrónico o un identificador exclusivo. ACS puede pasar estas notificaciones directamente a la aplicación de usuario de confianza o puede tomar decisiones de autorización según los valores que contienen.

De forma predeterminada, los tipos de notificaciones en ACS se identifican de forma exclusiva mediante un URI para el cumplimiento con la especificación de tokens SAML. Estos URI también se pueden usar para identificar notificaciones en otros formatos de token.

En la tabla siguiente se muestran los tipos de notificación que están disponibles en ACS de Yahoo!

 

Tipo de notificación URI Descripción

Identificador de nombre

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier

Identificador exclusivo para la cuenta de usuario, proporcionado por Yahoo!

Nombre

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name

Nombre para mostrar para la cuenta de usuario proporcionado por Yahoo!

Dirección de correo electrónico

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

Dirección de correo electrónico para la cuenta de usuario proporcionada por Yahoo!

Proveedor de identidades

http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/IdentityProvider

Notificación proporcionada por ACS que le indica a la aplicación de usuario de confianza que el usuario se autenticó mediante el proveedor de identidades Yahoo! predeterminado. El valor de esta notificación se puede ver en el Portal de administración de ACS, en el campo Dominio kerberos en la página Editar proveedor de identidades.

Vea también

Adiciones de comunidad

AGREGAR
Mostrar:
© 2015 Microsoft