Συνήθεις ερωτήσεις σχετικά με τη χρήση του SAML 2.0 στο Power Pages

Αυτό το άρθρο παρέχει πληροφορίες σχετικά με συνηθισμένα σενάρια Power Pages και απαντήσεις σε συνήθεις ερωτήσεις σχετικά με τη χρήση μιας υπηρεσίας παροχής ελέγχου ταυτότητας που συμμορφώνεται με τις προδιαγραφές SAML 2.0 του Security Assertion Markup Language.

Το Power Pages υποστηρίζει παρόχους βάσει SAML 1.0;

Το Power Pages υποστηρίζει μόνο υπηρεσίες παροχής βάσει SAML 2.0.

Το Power Pages υποστηρίζει τον υπογεγραμμένο ισχυρισμό;

Το Power Pages δεν υποστηρίζει αιτήματα υπογεγραμμένου ισχυρισμού. Εάν χρησιμοποιείτε υπογεγραμμένο ισχυρισμό, συνιστούμε να χρησιμοποιήσετε το OpenID Connect. Εάν ο πάροχος ταυτότητας δεν υποστηρίζει το OpenID Connect, χρησιμοποιήστε έναν ενδιάμεσο παροχέα ταυτοτήτων (κατά προτίμηση το Azure AD B2C) που υποστηρίζει τη συνένωση με το SAML και ο οποίος μπορεί να συνενωθεί με το Power Pages χρησιμοποιώντας OpenID Connect.

Το Power Pages υποστηρίζει υπογεγραμμένες απαντήσεις SAML;

Το Power Pages απαιτεί η υπογραφή όλων των αποκρίσεων SAML από τον παροχέα ταυτότητας.

Το Power Pages υποστηρίζει κρυπτογραφημένους ισχυρισμούς και αποκρίσεις;

Το Power Pages δεν υποστηρίζει κρυπτογραφημένους ισχυρισμούς SAML ή και αποκρίσεις.

Τι είδους αναγνωριστικά ονομάτων υποστηρίζονται;

Το Power Pages απαιτεί μόνιμα αναγνωριστικά τα οποία διασφαλίζουν ότι ο χρήστης μπορεί πάντα να προσδιορίζεται με μοναδικό τρόπο σε όλες τις περιόδους λειτουργίας. Το Power Pages δεν υποστηρίζει προσωρινά αναγνωριστικά.

Το Power Pages απαιτεί κάποιο συγκεκριμένο AuthNContextClass στα αιτήματα ισχυρισμού SAML;

Το Power Pages καθορίζει το PasswordProtectedTransport στις αιτήσεις ελέγχου ταυτότητας και απαιτείται η υπηρεσία παροχής ταυτότητας να το υποστηρίξει.

Υποστηρίζει το Power Pages αιτήσεις αποσύνδεσης SAML;

Το Power Pages υποστηρίζει αιτήσεις αποσύνδεσης SAML. Χρησιμοποιήστε το Κέντρο διαχείρισης του Power Platform για την αποστολή του προσαρμοσμένου πιστοποιητικού. Στη συνέχεια, αντιγράψτε το αποτύπωμα του ανεβασμένου προσαρμοσμένου πιστοποιητικού στην οθόνη Διαχείριση προσαρμοσμένου πιστοποιητικού και επικολλήστε το στη ρύθμιση της τοποθεσίας Authentication/SAML2/ProviderName/ExternalLogoutCertThumbprint.

Δείτε επίσης

Ρύθμιση υπηρεσίας παροχής SAML 2.0 με το Microsoft Entra ID
Ρύθμιση υπηρεσίας παροχής SAML 2.0 για AD FS
Ρύθμιση υπηρεσίας παροχής SAML 2.0