Требования к tls и набору шифров Azure Active Directory B2C

Azure Active Directory B2C (Azure AD B2C) подключается к конечным точкам через соединители API и поставщики удостоверений в потоках пользователей. В этой статье рассматриваются требования к набору tls и шифров для конечных точек.

Конечные точки, настроенные с помощью соединителей API и поставщиков удостоверений, должны быть опубликованы в общедоступном URI HTTPS. Прежде чем установить безопасное подключение с конечной точкой, протокол и шифр согласовываются между Azure AD B2C и конечной точкой на основе возможностей обоих сторон подключения.

Azure AD B2C должен иметь возможность подключаться к конечным точкам с помощью протокола TLS и наборов шифров, как описано в этой статье.

Версии TLS

TLS версии 1.2 — это криптографический протокол, обеспечивающий проверку подлинности и шифрование данных между серверами и клиентами. Конечная точка должна поддерживать безопасный обмен данными по протоколу TLS версии 1.2. Устаревшие версии TLS 1.0 и 1.1 устарели.

Комплекты шифров

Наборы шифров представляют собой наборы алгоритмов шифрования. Они предоставляют важную информацию о безопасном обмене данными при использовании протокола HTTPS через TLS.

Конечная точка должна поддерживать по крайней мере один из следующих шифров:

• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

Конечные точки в области

Следующие конечные точки, используемые в среде Azure AD B2C, должны соответствовать требованиям, описанным в этой статье:

• Соединители API
• OAuth1
  • Конечная точка токена
  • Конечная точка сведений о пользователе
• Поставщики удостоверений OAuth2 и OpenId connect
  • Конечная точка обнаружения OpenId Connect
  • Конечная точка JWKS OpenId Connect
  • Конечная точка токена
  • Конечная точка сведений о пользователе
• Указание маркера идентификатора
  • Конечная точка обнаружения OpenId Connect
  • Конечная точка JWKS OpenId Connect
• Конечная точка метаданных поставщика удостоверений SAML
• Конечная точка метаданных поставщика услуг SAML

Проверка совместимости конечной точки

Чтобы убедиться, что конечные точки соответствуют требованиям, описанным в этой статье, выполните тест с помощью шифра TLS и средства проверки. Проверьте конечную точку с помощью SSL LABS.

Дальнейшие шаги

См. также следующие статьи:

• Устранение неполадок в приложениях, которые не поддерживают протокол TLS 1.2
• Наборы шифров в TLS/SSL (Schannel SSP)
• Как включить TLS 1.2
• Решение проблемы с TLS 1.0