Autenticação nativa no ID externo Microsoft Entra

Aplica-se a: Inquilinos externos (saiba mais)

A autenticação nativa da Microsoft Entra permite-lhe ter controlo total sobre o design da sua experiência de login em aplicações móveis e desktop. Ao contrário das soluções baseadas em browser, a autenticação nativa permite-lhe criar ecrãs de autenticação visualmente apelativos e perfeitos em píxeis, que se integram perfeitamente na interface da sua aplicação. Com essa abordagem, você pode personalizar totalmente a interface do usuário, incluindo elementos de design, posicionamento do logotipo e layout, garantindo uma aparência consistente e com a marca.

O processo de entrada padrão do aplicativo, que depende da autenticação delegada pelo navegador, geralmente resulta em uma transição perturbadora durante a autenticação. Os usuários são temporariamente redirecionados para um navegador do sistema para autenticação, apenas para serem trazidos de volta ao aplicativo quando o login for concluído.

Embora a autenticação delegada no navegador ofereça benefícios como vetores de ataque reduzidos e suporte para logon único (SSO), ela oferece opções limitadas de personalização da interface do usuário.

Métodos de autenticação disponíveis

Atualmente, a autenticação nativa oferece suporte ao provedor de identidade de conta local para dois métodos de autenticação:

• Email com início de sessão usando código de acesso único (OTP).
• Login por e-mail e senha com suporte para redefinição de senha de autoatendimento (SSPR).

A autenticação nativa ainda não oferece suporte a provedores de identidade federada, como identidades sociais ou corporativas.

Quando usar a autenticação nativa

Quando se trata de implementar a autenticação para aplicativos móveis e de desktop na ID externa, você tem duas opções:

• Autenticação delegada pelo navegador hospedada pela Microsoft.
• Autenticação nativa baseada em SDK totalmente personalizada.

A abordagem que escolher depende dos requisitos específicos da sua aplicação. Embora cada aplicativo tenha necessidades de autenticação exclusivas, há algumas considerações comuns a serem lembradas. Quer escolha autenticação nativa ou autenticação delegada pelo navegador, o ID externo Microsoft Entra suporta ambas.

Para uma comparação lado a lado das duas abordagens, incluindo disponibilidade de funcionalidades, linguagens e frameworks suportados, experiência do utilizador, personalização e compromissos de segurança, consulte Escolher uma abordagem de autenticação.

Como habilitar a autenticação nativa

Primeiro, reveja as orientações sobre quando usar autenticação nativa. Em seguida, tenha uma discussão interna com o proprietário da empresa, o designer e a equipe de desenvolvimento do seu aplicativo para determinar se a autenticação nativa é necessária.

Se a sua equipa determinar que a autenticação nativa é necessária para a sua aplicação, siga estes passos para ativar a autenticação nativa no centro de administração Microsoft Entra:

1. Inicia sessão no centro de administração Microsoft Entra.
2. Navegue até Registos de aplicações e selecione o registo da aplicação para o qual pretende ativar os fluxos públicos de autenticação do cliente e nativos.
3. Em Gerir, selecione Autenticação.
4. Em Configurações avançadas, permita fluxos de clientes públicos:
   1. Para Habilite os seguintes fluxos móveis e de desktop selecione Sim.
   2. Para Ativar autenticação nativa, selecione Sim.
5. Selecione o botão Salvar .

Atualize o código de configuração

Depois de ativar as APIs nativas de autenticação no centro de administração, ainda precisa de atualizar o código de configuração da sua aplicação para suportar fluxos nativos de autenticação para Android ou iOS/macOS. Para fazer isso, você precisa adicionar o campo de tipo de desafio à sua configuração. Os tipos de desafio são uma lista de valores que a aplicação utiliza para notificar a Microsoft Entra sobre o método de autenticação que suporta. Pode encontrar mais informações sobre tipos de desafios de autenticação nativa em Tipos de desafio de autenticação nativa. Se a configuração não for atualizada para integrar componentes nativos de autenticação, os SDKs e APIs nativos de autenticação não são utilizáveis.

Considerações de segurança para autenticação nativa

A autenticação nativa dá à sua equipa de desenvolvimento controlo total sobre a experiência de autenticação. Com este controlo vem a responsabilidade de seguir as melhores práticas de segurança na implementação da sua aplicação, como o manuseamento seguro de tokens e segurança de transporte (HTTPS).

Logon único (SSO)

A autenticação nativa suporta login único (SSO) para visualizações web embutidas. Isto permite aos utilizadores iniciar sessão uma vez através da interface nativa da aplicação e depois aceder a recursos web alojados numa web view incorporada (por exemplo, WKWebView no iOS ou WebView Android) sem encontrar um segundo pedido de login.

A aplicação consegue isto ao recuperar um token de acesso usando o SDK Native Auth ou a API de autenticação nativa e injetá-lo no pedido HTTP da web view através do Authorization cabeçalho. O recurso web valida o token e estabelece uma sessão, proporcionando uma transição fluida da experiência nativa para o conteúdo web.

Para os passos de implementação, consulte Implementar login único de aplicações nativas para visualizações web embutidas.

Como usar a autenticação nativa

Pode construir aplicações que utilizam autenticação nativa utilizando as nossas APIs nativas de autenticação ou o Biblioteca de Autenticação da Microsoft (MSAL) SDK para Android, iOS, macOS e aplicações web. Sempre que possível, recomendamos usar o MSAL para adicionar autenticação nativa aos seus aplicativos.

Para mais informações sobre exemplos e tutoriais de autenticação nativa, consulte a tabela seguinte:

Se você está planejando criar um aplicativo em uma estrutura atualmente não suportada pela MSAL, você pode usar nossa API de autenticação. Para mais informações, consulte Referência da API de autenticação nativa.

Conteúdo relacionado

• Tutoriais de autenticação nativa do Android.
• Tutoriais de autenticação nativa do iOS.
• Tutorial de autenticação nativa no React SPA.
• Tutorial de autenticação nativa no Angular SPA.
• Documentação da API de autenticação nativa.