Facebook come provider di identità ACS

Articolo
11/09/2015

Aggiornamento: 19 giugno 2015

Si applica a: Azure

Microsoft Azure Active Directory Controllo di accesso (noto anche come servizio Controllo di accesso o ACS) supporta Facebook come provider di identità per siti Web e applicazioni Web. Il supporto ACS per Facebook viene creato usando il API Graph Facebook, che consente l'autenticazione federata e l'autorizzazione per gli account utente di Facebook.

Configurazione di un'applicazione Facebook necessaria

Per aggiungere Facebook come provider di identità nello spazio dei nomi Controllo di accesso, devi prima creare un'applicazione Facebook e fornirla con i parametri necessari per comunicare con ACS. Per altre informazioni, vedere Procedura: Configurare Facebook come provider di identità.

Configurazione con il portale di gestione ACS

Dopo aver creato l'applicazione Facebook e si vuole aggiungere Facebook come provider di identità nello spazio dei nomi Controllo di accesso, è necessario specificare le impostazioni seguenti usando il portale di gestione ACS:

Display name: specifica il nome visualizzato del provider di identità. Questo nome viene usato solo nel portale di gestione ACS.
Application ID: specifica l'ID applicazione che può essere copiato dall'applicazione Facebook.
Application secret: specifica il segreto dell'applicazione, che può essere copiato dall'applicazione Facebook Connect.
Autorizzazioni dell'applicazione: specifica le autorizzazioni estese che si desidera richiedere agli utenti dell'applicazione Facebook quando accedono. Per altre informazioni sulle autorizzazioni che è possibile richiedere, vedere Autorizzazioni (https://go.microsoft.com/fwlink/?LinkID=214014). L'autorizzazione per l'accesso agli indirizzi di posta elettronica degli utenti di Facebook è disponibile per impostazione predefinita ed eventuali autorizzazioni aggiuntive devono essere delimitate da virgole. Dopo la configurazione delle autorizzazioni, l'applicazione relying party potrà usare il token di accesso di Facebook emesso per richiedere le informazioni utente aggiuntive usando l'API Graph di Facebook. Per altre informazioni, vedere Tipo di attestazione token di accesso in Tipi di attestazione supportati.
Login link text: specifica il testo visualizzato per il provider di identità Facebook nella pagina di accesso dell'applicazione Web. Per altre informazioni, vedere Pagine di accesso e Individuazione dell'area di autenticazione principale.
Image URL (optional): specifica l'URL di un file di immagine, ad esempio un logo di propria scelta, che è possibile visualizzare come collegamento di accesso per il provider di identità. Questo logo viene visualizzato automaticamente nella pagina di accesso predefinita per l'applicazione Web compatibile con ACS, nonché nel feed JSON dell'applicazione Web che è possibile usare per eseguire il rendering di una pagina di accesso personalizzata. Se non si specifica un URL immagine, nella pagina di accesso dell'applicazione Web viene visualizzato il testo di un collegamento di accesso per il provider di identità. Se si specifica un URL immagine, è consigliabile puntarlo a una fonte attendibile, ad esempio il proprio sito o la propria applicazione Web, usando HTTPS per evitare che vengano visualizzati avvisi di sicurezza del browser. Inoltre, qualsiasi immagine di dimensioni superiori a 240 pixel di larghezza e 40 pixel di altezza viene ridimensionata automaticamente nella pagina predefinita relativa all'individuazione dell'area di autenticazione principale di ACS.
Relying party application: specifica tutte le applicazioni relying party esistenti da associare al provider di identità Facebook. Per altre informazioni, vedere Relying Party Applications.For more information, see Relying Party Applications.

Dopo l'associazione di un provider di identità a un'applicazione relying party, per completare la configurazione è necessario generare o aggiungere manualmente le regole per tale provider in un gruppo di regole dell'applicazione relying party. Per altre informazioni sulla creazione di regole, vedere Regole e gruppi di regole.

Tipi di attestazione supportati

Dopo l'autenticazione con un provider di identità, l'utente riceve un token contenente le attestazioni di identità. Le attestazioni sono informazioni sull'utente, ad esempio un indirizzo di posta elettronica o un ID univoco. ACS può passare queste attestazioni direttamente all'applicazione relying party o prendere decisioni di autorizzazione in base ai valori contenuti.

Per impostazione predefinita, i tipi di attestazione in ACS vengono identificati in modo univoco usando un URI per la conformità alla specifica del token SAML. Gli URI vengono usati anche per identificare le attestazioni in altri formati di token.

La tabella seguente illustra i tipi di attestazione disponibili per ACS per i provider di identità Facebook.

Tipo di attestazione	URI	Descrizione
Identificatore nome	https://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier	Identificatore univoco (uid) per l'account utente, fornito da Facebook.
Name	https://schemas.xmlsoap.org/ws/2005/05/identity/claims/name	Nome visualizzato dell'account utente, fornito da Facebook.
Indirizzo di posta elettronica	https://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress	Indirizzo e-mail dell'account utente, fornito da Facebook. Si noti che questo tipo di attestazione viene fornito solo se "email" è configurato come autorizzazione dell'applicazione, che è per impostazione predefinita nel portale di gestione ACS.
Token di accesso	http://www.facebook.com/claims/AccessToken	Token di accesso OAuth 2.0 di Facebook per la sessione utente attuale. Questo token di accesso può essere usato per effettuare chiamate a Facebook tramite l'API Graph. Per altre informazioni, vedere API Graph.
Scadenza	https://schemas.xmlsoap.org/ws/2008/06/identity/claims/expiration	Data e ora UTC (Coordinated Universal Time) di scadenza del token di accesso. Nota Questo tipo di attestazione non è presente se è richiesta l'autorizzazione offline_access.
Provider di identità	https://schemas.microsoft.com/accesscontrolservice/2010/07/claims/IdentityProvider	Attestazione fornita da ACS che indica all'applicazione relying party che l'utente ha autenticato usando una determinata applicazione Facebook. Il formato di questo valore di attestazione è Facebook-Application< ID> e il valore effettivo è visibile nel portale di gestione ACS tramite il campo Area di autenticazione nella pagina Modifica provider di identità.

Vedere anche

Concetti

Provider di identità