Migrar aplicativos usando a autenticação baseada em cabeçalho para o Azure Active Directory B2C com o proxy de aplicativo do Grit

Neste tutorial de exemplo, saiba como migrar um aplicativo herdado usando a autenticação baseada em cabeçalho para o Azure AD B2C (Azure Active Directory B2C) com o proxy de aplicativo do Grit.

Os benefícios de usar o proxy de aplicativo do Grit são os seguintes:

• Nenhuma alteração de código de aplicativo e implantação fácil resultando em ROI mais rápido

• Permite que os usuários usem experiências de autenticação modernas, como autenticação multifator, biometria e sem senha, resultando em segurança aprimorada.

• Economia significativa no custo da licença da solução de autenticação herdada

Pré-requisitos

Para começar, você precisará de:

• Licença para o proxy de aplicativo do Grit. Contate o suporte do Grit para obter detalhes da licença. Para este tutorial, você não precisa de uma licença.

• Uma assinatura do Azure. Se você não tiver uma, obtenha uma conta gratuita.

• Um tenant do Azure AD B2C vinculado à sua assinatura do Azure.

Descrição do cenário

A integração do Grit inclui os seguintes componentes:

• Azure AD B2C: o servidor de autorização para verificar as credenciais do usuário – usuários autenticados acessam aplicativos locais usando uma conta local armazenada no diretório do Azure AD B2C.

• Proxy do aplicativo Grit: o serviço que passa a identidade para aplicativos por meio de cabeçalhos HTTP.

• Aplicativo Web: o aplicativo herdado ao qual o usuário solicita acesso.

O diagrama de arquitetura a seguir mostra a implementação.

1. O usuário solicita acesso a um aplicativo local.

2. O proxy do aplicativo Grit recebe a solicitação por meio do WAF (Firewall de Aplicativo Web) do Azure e a envia para o aplicativo.

3. O proxy do aplicativo Grit verifica o estado de autenticação do usuário. Sem nenhum token de sessão ou um token inválido, o usuário vai para o Azure AD B2C para autenticação.

4. O Azure AD B2C envia a solicitação do usuário para o ponto de extremidade especificado durante o registro do proxy de aplicativo do Grit no locatário do Azure AD B2C.

5. O proxy do aplicativo Grit avalia as políticas de acesso e calcula valores de atributo em cabeçalhos HTTP encaminhados para o aplicativo. O proxy do aplicativo Grit define os valores de cabeçalho e envia a solicitação para o aplicativo.

6. O usuário é autenticado com acesso concedido/negado ao aplicativo.

Integração com o proxy do aplicativo Grit

Entre em contato com o suporte do Grit para obter mais informações sobre o cadastro.

Configurar a solução de proxy de aplicativo do Grit com o Azure AD B2C

Para este tutorial, o Grit já tem um aplicativo de back-end e uma política do Azure AD B2C. Este tutorial será sobre como configurar o proxy para acessar o aplicativo de back-end.

Você pode usar a UX para configurar cada página do aplicativo de back-end para segurança. Você pode configurar o tipo de autenticação exigido por cada página e os valores de cabeçalho necessários.

Se os usuários precisarem ter a permissão negada para determinadas páginas com base na associação de grupo ou em outro critério, isso será tratado pelo percurso do usuário de autenticação.

1. Navegue até https://proxyeditor.z13.web.core.windows.net/.

2. Quando a lista suspensa for exibida, selecione-a e selecione Criar.

3. Insira um nome para a página que contém apenas letras e números.

4. Insira B2C_1A_SIGNUP_SIGNIN na caixa Política B2C.

5. Selecione GET no método HTTP.

6. Insira 'https://anj-grit-legacy-backend.azurewebsites.net/Home/Page' no campo de endpoint e esse será o endpoint para o seu aplicativo legado.

   Observação

   Essa demonstração está disponível publicamente, os valores inseridos estarão visíveis para o público. Não configure um aplicativo seguro com essa demonstração.

   

7. Selecione ADICIONAR CABEÇALHO.

8. Insira x-iss no campo de cabeçalho de destino para configurar o cabeçalho HTTP válido que deve ser enviado ao aplicativo.

9. Insira given_name no campo Valor que é o nome de uma declaração na política B2C. O valor da reclamação será passado no cabeçalho.

10. Selecione Token como a origem.

11. Selecione SALVAR CONFIGURAÇÕES.

12. Selecione o link na janela pop-up. Ele levará você a uma página de login. Selecione o link de inscrição e insira as informações necessárias. Depois de concluir o processo de inscrição, você será redirecionado para o aplicativo herdado. O aplicativo exibe o nome fornecido no campo Nome Fornecido durante a inscrição.

Testar o fluxo

1. Navegue até a URL do aplicativo local.

2. O proxy do aplicativo Grit redireciona para a página configurada em seu fluxo de usuário. Na lista, escolha o IdP.

3. Quando solicitado, insira suas credenciais. Se necessário, inclua um token de autenticação multifator do Microsoft Entra.

4. Você é redirecionado ao Azure AD B2C, que encaminha a solicitação do aplicativo para o URI de redirecionamento do proxy do aplicativo Grit.

5. O proxy de aplicativo do Grit avalia políticas, calcula cabeçalhos e envia o usuário para o aplicativo upstream.

6. O aplicativo solicitado é exibido.

Recursos adicionais

• Documentação do proxy do aplicativo Grit

• Configurar a solução Grit IAM B2B2C com o Azure AD B2C

• Editar XML do IEF (Azure AD B2C Identity Experience Framework) com o Editor do Grit Visual IEF

• Configurar a autenticação biométrica do Grit com o Azure AD B2C