Inicio de sesión de usuarios en una aplicación macOS de ejemplo mediante la autenticación nativa

Se aplica a: Inquilinos externos (más información)

En esta guía se muestra cómo ejecutar una aplicación de ejemplo de macOS que muestra escenarios de registro e inicio de sesión con el identificador externo de Microsoft Entra.

En este artículo aprenderá a:

• Habilite los flujos de autenticación para clientes públicos y nativos.
• Actualice una aplicación macOS nativa de ejemplo para usar sus propios detalles de inquilino externo.
• Ejecute y pruebe la aplicación macOS nativa de ejemplo.

Prerrequisitos

• Una cuenta de Azure con una suscripción activa. Si aún no tiene una, cree una cuenta de forma gratuita.

• Esta cuenta de Azure debe tener permisos para administrar aplicaciones. Cualquiera de los siguientes roles de Microsoft Entra incluye los permisos necesarios:

  • Administrador de aplicaciones
  • Desarrollador de aplicaciones

• Un inquilino externo. Si no tiene uno, cree un nuevo inquilino externo en el Centro de administración de Microsoft Entra.

• Si aún no lo ha hecho, Registre una aplicación en el Centro de administración de Microsoft Entra. Asegúrese de:

  • Registre el identificador de aplicación (cliente) y el identificador de directorio (inquilino) para su uso posterior.
  • Conceda el consentimiento del administrador a la aplicación.

• Si aún no lo ha hecho, cree un flujo de usuario en el Centro de administración de Microsoft Entra.

• Asociación del registro de aplicaciones con el flujo de usuario

• Xcode

Habilitar flujos de autenticación de cliente público y nativa

Para especificar que esta aplicación es un cliente público y puede usar la autenticación nativa, habilite el cliente público y los flujos de autenticación nativos:

1. En la página registros de aplicaciones, seleccione el registro de aplicaciones para el que desea habilitar flujos de autenticación nativa y cliente público.
2. En Administrar, seleccione Autenticación.
3. En Configuración avanzada, permita flujos de cliente públicos:
   1. Para Habilite los siguientes flujos de escritorio y móvil seleccione Sí.
   2. Para Habilitar autenticación nativa, seleccione Sí.
4. Seleccione el botón Guardar.

Clonación de una aplicación macOS de ejemplo

1. Abra Terminal y vaya a un directorio donde desea conservar el código.

2. Para clonar la aplicación macOS desde GitHub, ejecute el siguiente comando:

   git clone https://github.com/Azure-Samples/ms-identity-ciam-native-auth-macos-sample.git
   

3. Vaya al directorio donde se clonó el repositorio:

   cd ms-identity-ciam-native-auth-macos-sample
   

Configuración de la aplicación macOS de ejemplo

1. En Xcode, abra el proyecto NativeAuthSampleAppMacOS.xcodeproj .

2. Abra el archivo NativeAuthSampleAppMacOS/Configuration.swift .

3. Busque el marcador de posición:

   • Enter_the_Application_Id_Here y reemplácelo por el identificador de aplicación (cliente) de la aplicación que registró anteriormente.
   • Enter_the_Tenant_Subdomain_Here y reemplácelo por el subdominio Directorio (inquilino). Por ejemplo, si el dominio principal de su inquilino es contoso.onmicrosoft.com, utilice Contoso. Si no tiene su subdominio de inquilino, obtenga información sobre cómo leer los detalles de su inquilino.

Ejecución y prueba de la aplicación macOS de ejemplo

Para compilar y ejecutar el código, seleccione Ejecutar en el menú Producto de Xcode. Después de una compilación correcta, Xcode iniciará la aplicación de ejemplo en el simulador.

En esta guía se comprueba el uso de correo electrónico y contraseña . Escriba una dirección de correo electrónico y una contraseña válidas, seleccione Registrarse e inicie la pantalla enviar código:

Después de escribir la dirección de correo electrónico en la pantalla anterior, la aplicación le enviará un código de verificación. Una vez enviado el código recibido, la aplicación le lleva de nuevo a la pantalla anterior e inicia sesión automáticamente.

Habilitación del inicio de sesión con un alias o un nombre de usuario

Puede permitir que los usuarios que inicien sesión con una dirección de correo electrónico y una contraseña también inicien sesión con un nombre de usuario y una contraseña. El nombre de usuario también denominado identificador de inicio de sesión alternativo puede ser un identificador de cliente, un número de cuenta u otro identificador que elija usar como nombre de usuario.

Puede asignar nombres de usuario a la cuenta de usuario manualmente a través del Centro de administración de Microsoft Entra o automatizarlo en la aplicación a través de Microsoft Graph API.

Siga los pasos descritos en el artículo Iniciar sesión con un alias o nombre de usuario para permitir que los usuarios inicien sesión con un nombre de usuario en tu aplicación.

1. Habilite el nombre de usuario en el inicio de sesión.
2. Crea usuarios con nombre de usuario en el centro de administración o actualiza a los usuarios existentes añadiendo un nombre de usuario. Como alternativa, también puede automatizar la creación y actualización de usuarios en la aplicación mediante Microsoft Graph API.

Pasos siguientes

• Tutorial: Preparación de la aplicación iOS/macOS para la autenticación nativa.