Unlocking Security Tokens: The Key Connection for App Authentication Revealed

Pregunta

¿A qué debe conectarse una aplicación para recuperar tokens de seguridad?

Respuestas

A. una cuenta de Azure Storage

B. Azure Active Directory (Azure AD)

C. un almacén de certificados

D. un almacén de claves de Azure

Respuesta Correcta

B

Azure AD autentica a los usuarios y proporciona tokens de acceso. Un token de acceso es un token de seguridad emitido por un servidor de autorización. Contiene información sobre el usuario y la aplicación para la que está destinado el token, que se puede usar para acceder a las API web y otros recursos protegidos.

En lugar de crear aplicaciones en las que cada una mantenga su propia información de nombre de usuario y contraseña, lo que genera una gran carga administrativa cuando necesita agregar o eliminar usuarios en varias aplicaciones, las aplicaciones pueden delegar esa responsabilidad a un proveedor de identidad centralizado.

Azure Active Directory (Azure AD) es un proveedor de identidad centralizado en la nube. Delegarle la autenticación y la autorización permite escenarios como

Políticas de acceso condicional que requieren que un usuario esté en una ubicación específica, el uso de autenticación de múltiples factores, así como permitir que un usuario inicie sesión una vez y luego inicie sesión automáticamente en todas las aplicaciones web que comparten el mismo directorio centralizado . Esta capacidad se conoce como inicio de sesión único (SSO).

https://docs.microsoft.com/es-es/azure/active-directory/develop/authentication-scenarios