Autenticazione locale, registrazione e altre impostazioni

I portali includono la funzionalità di autenticazione creata nell'API di Identità ASP.NET. L'identità ASP.NET a sua volta è sviluppata sul framework OWIN che è anche un componente importante del sistema di autenticazione. I servizi forniti includono:

• Accesso utente locale (Nome utente e password)
• Accesso utente (provider social) esterno tramite i provider di identità di terze parti
• Autenticazione a due fattori con e-mail
• Conferma indirizzo e-mail
• Ripristino password
• Accesso codice di invito per la registrazione dei record contatto popolati automaticamente

Requisiti

I portali richiedono:

• Portali di base
• Identità Microsoft
• Pacchetti di soluzioni Flussi di lavoro di identità Microsoft

Informazioni generali sull'autenticazione

I visitatori del portale che ritornano hanno la possibilità di eseguire l'autenticazione utilizzando le credenziali dell'utente locale o gli account del provider di identità esterni. Un nuovo visitatore può registrare un nuovo account utente fornendo un nome utente e una password o accedendo tramite un provider esterno. I visitatori che ricevono un codice di invito dall'amministratore del portale possono riscattare il codice durante la registrazione per un nuovo account utente.

Impostazioni sito correlate:

• Authentication/Registration/Enabled
• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/OpenRegistrationEnabled
• Authentication/Registration/InvitationEnabled
• Authentication/Registration/RememberMeEnabled
• Authentication/Registration/ResetPasswordEnabled

Accesso con un'identità locale o esterna

L'immagine seguente mostra un'opzione di accesso mediante un account locale o selezionando un provider di identità esterno.

Registrazione con un'identità locale o esterna

L'immagine seguente mostra una schermata di registrazione mediante un account locale o selezionando un provider di identità esterno.

Riscatta un codice di invito manualmente

L'immagine seguente mostra l'opzione per riscattare un invito utilizzando il codice di invito.

Password dimenticata o reimpostazione password

I visitatori che ritornano a richiedere una reimpostazione della password (e che hanno specificato un indirizzo e-mail in precedenza nel loro profilo utente) possono richiedere un token di reimpostazione della password da inviare all'account di posta elettronica. Un token di reimpostazione consente al proprietario di scegliere una nuova password. Il token può anche essere abbandonato, lasciando invariata la password originale dell'utente.

Impostazioni sito correlate:

• Authentication/Registration/ResetPasswordEnabled
• Authentication/Registration/ResetPasswordRequiresConfirmedEmail

Processo correlato: invio della reimpostazione di una password al contatto

1. Personalizza l'indirizzo e-mail nel flusso di lavoro in base alle necessità.
2. Invia il messaggio e-mail per richiamare il processo.
3. Al visitatore viene richiesto di controllare la posta elettronica.
4. Il visitatore riceve il messaggio e-mail di reimpostazione della password con le istruzioni.
5. Il visitatore ritorna al modulo di reimpostazione.
6. La reimpostazione della password è completata.

Riscatto di un invito

Il riscatto di un codice di invito consente a un visitatore registrato di essere associato a un record del contatto esistente preparato anticipatamente in modo specifico per tale visitatore. In genere, i codici di invito vengono inviati tramite posta elettronica ma puoi usare un modulo di invio codice generale per inviare i codici tramite altri canali. Dopo aver inviato un codice di invito valido, il processo di registrazione dell'utente normale avviene per impostare il nuovo account utente.

Impostazione sito correlata:

Authentication/Registration/InvitationEnabled

Processo correlato: invio dell'invito

Il messaggio e-mail inviato da questo flusso di lavoro deve essere personalizzato con l'URL alla pagina di riscatto invito nel portale: https://portal.contoso.com/register/?returnurl=%2f&invitation={Invitation Code(Invitation)}

1. Crea un invito per un nuovo contatto.

   

2. Personalizza e salva il nuovo invito.

   

3. Personalizza il messaggio e-mail di invito.

4. Elabora il flusso di lavoro Invio dell'invito.

5. Il messaggio e-mail di invito consente di aprire la pagina di riscatto.

6. L'utente effettua la registrazione utilizzando il codice di invito inviato.

   

Registrazione disabilitata

Se la registrazione è disabilitata per un utente dopo che l'utente ha riscattato un invito, visualizzare un messaggio tramite il seguente frammento di contenuto:

Nome: Account/Register/RegistrationDisabledMessage

Valore: la registrazione è stata disabilitata.

Gestione di account utente tramite le pagine del profilo

Gli utenti autenticati gestiscono gli account utente mediante la barra di spostamento Sicurezza della pagina del profilo. Gli utenti non sono limitati al singolo account locale o a un singolo account esterno scelto al momento della registrazione dell'utente. Gli utenti con un account esterno possono scegliere di creare un account locale applicando un nome utente e una password. Gli utenti che hanno avviato un account locale possono scegliere di associare più identità esterne al relativo account. Nella pagina del profilo all'utente viene anche ricordato di confermare l'indirizzo di posta elettronica richiedendo l'invio di un messaggio e-mail di conferma all'account di posta elettronica.

Impostazioni sito correlate:

• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/TwoFactorEnabled

Impostazione o modifica di una password

Un utente con un account locale esistente può applicare una nuova password immettendo la password originale. Un utente senza un account locale può scegliere un nome utente e una password per configurare un nuovo account locale. Il nome utente impostato non può essere modificato.

Impostazione sito correlata:

Authentication/Registration/LocalLoginEnabled

Processi correlati:

• Crea un nome utente e una password.
• Modifica una password esistente.

Confermare un indirizzo e-mail

Modificando l'indirizzo e-mail o impostandolo per la prima volta, avrà uno stato non confermato. L'utente può richiedere l'invio di un messaggio e-mail di conferma al nuovo indirizzo contenente le istruzioni per il completamento del processo di conferma del messaggio e-mail.

Processo correlato: invio di un messaggio e-mail di conferma a un contatto

1. Personalizza l'indirizzo e-mail nel flusso di lavoro in base alle necessità.
2. L'utente invia un nuovo messaggio e-mail, in una condizione non confermato.
3. L'utente controlla la posta elettronica per conferma.
4. Personalizza il messaggio e-mail di conferma.
5. Elabora il flusso di lavoro Invio della conferma e-mail al contatto.
6. L'utente seleziona il collegamento di conferma per completare la procedura di conferma.

Abilita l'autenticazione a due fattori

La funzione di autenticazione a due fattori aumenta la sicurezza dell'account utente richiedendo una prova di proprietà di un indirizzo e-mail confermato oltre all'accesso account locale/esterno standard. A un utente che prova ad accedere a un account con autenticazione a due fattori abilitata verrà inviato un codice di sicurezza all'indirizzo e-mail confermato associato all'account. È necessario inviare il codice di sicurezza per completare il processo di accesso. Un utente può scegliere di ricordare il browser che supera correttamente la verifica in modo che il codice di sicurezza non sia necessario per gli accessi successivi con lo stesso browser. Ogni account utente abilita questa funzionalità singolarmente e richiede un indirizzo e-mail confermato.

Impostazioni sito correlate:

• Authentication/Registration/TwoFactorEnabled
• Authentication/Registration/RememberBrowserEnabled

Processo correlato: invio di un codice a due fattori tramite e-mail a un contatto

1. Abilita l'autenticazione a due fattori.
2. Scegli di ricevere il codice di sicurezza tramite e-mail.
3. Attendi il messaggio e-mail contenente il codice di sicurezza.
4. Elabora il flusso di lavoro Invio di un codice a due fattori tramite e-mail a un contatto .
5. L'autenticazione a due fattori può essere disabilitata.

Gestisci account esterni

Un utente autenticato può connettere (registrare) più identità esterne al proprio account utente da ognuno dei provider di identità configurati. Dopo la connessione delle identità, l'utente può scegliere di accedere con qualunque identità connessa. Le identità esistenti possono inoltre essere disconnesse se rimane un'identità esterna o locale.

Impostazione sito correlata:

• Authentication/Registration/ExternalLoginEnabled

Impostazioni sito del provider di identità esterno

1. Seleziona un provider da connettere al tuo account utente.

   

2. Accedi utilizzando il provider che desideri connettere.

Il provider è ora connesso. Il provider può anche essere disconnesso.

Abilitare l'autenticazione dell'identità ASP.NET

Nella tabella seguente sono descritte le impostazioni per abilitare e disabilitare le funzionalità e i comportamenti di autenticazione:

Abilitare o disabilitare la registrazione dell'utente

Di seguito sono descritte le impostazioni per abilitare e disabilitare le opzioni di registrazione dell'utente.

Convalida credenziali utente

Di seguito sono descritte le impostazioni per modificare i parametri di convalida del nome utente e della password. La convalida si verifica quando gli utenti si registrano con un nuovo account locale o modificano una password.

Impostazioni blocco dell'account utente

Di seguito sono descritte le impostazioni che definiscono come e quando viene bloccata l'autenticazione dell'account. Quando viene rilevato un determinato numero di tentativi non riusciti di inserimento password in un breve periodo di tempo, l'account utente viene bloccato per un periodo di tempo. L'utente può riprovare alla scadenza del periodo di blocco.

Impostazioni sito di autenticazione dei cookie

Di seguito vengono descritte le impostazioni per modificare il comportamento dei cookie di autenticazione predefiniti, definito dalla classe CookieAuthenticationOptions.

Passaggi successivi

Migrare i provider di identità in Azure AD B2C

Vedi anche

Panoramica dell'autenticazione nei portali Power Apps
Configurare un provider OAuth 2.0 per i portali
Configurare un provider OpenID Connect per i portali
Configurare un provider SAML 2.0 per i portali
Configurare un provider WS-Federation per i portali
Impostazioni di autenticazione dei portali Power Apps