Configurer un fournisseur WS-Federation

Pour permettre aux utilisateurs de s’authentifier sur votre site Power Pages, vous pouvez ajouter un fournisseur de service d’émission de jeton de sécurité compatible avec WS-Federation, par exemple, Microsoft Entra ou un seul serveur Services de fédération Active Directory (AD FS). Cet article décrit les étapes suivantes :

• Configurer le fournisseur WS-Federation dans Power Pages
• Créer un enregistrement d’application dans le fournisseur d’identité
• Saisir les paramètres du site dans Power Pages

Note

Les modifications des paramètres d’authentification de votre site peuvent prendre quelques minutes pour se refléter sur le site. Pour voir les modifications immédiatement, redémarrez le site dans le centre d’administration.

Configurer le fournisseur WS-Federation dans Power Pages

1. Dans votre site Power Pages, sélectionnez Sécurité>Fournisseurs d’identité.

   Si aucun fournisseur d’identité n’apparaît, assurez-vous que Connexion externe est défini sur Activé dans les paramètres d’authentification généraux de votre site.

2. Sélectionnez + Nouveau fournisseur.

3. Sous Sélectionner un fournisseur de connexion, sélectionnez Autre.

4. Sous Protocole, sélectionnez WS-Federation.

5. Entrez un nom pour le fournisseur.

   Le nom du fournisseur est le texte du bouton que les utilisateurs voient lorsqu’ils sélectionnent leur fournisseur d’identité sur la page de connexion.

6. Sélectionnez Suivant.

7. Sous URL de réponse, sélectionnez Copier.

   Ne fermez pas l’onglet de votre navigateur Power Pages. Vous y reviendrez bientôt.

Créer un enregistrement d’application dans le fournisseur d’identité

1. Créez et enregistrez une application auprès de votre fournisseur d’identité à l’aide de l’URL de réponse que vous avez copiée.

2. Recherchez les points de terminaison de l’application et copiez l’URL du Document de métadonnées de fédération.

3. Dans un nouvel onglet du navigateur, collez l’URL du document de métadonnées de fédération que vous avez copiée.

4. Copiez la valeur de la balise entityID dans le document.

Saisir les paramètres du site dans Power Pages

Retournez à la page Configurer le fournisseur d’identité de Power Pages que vous avez quittée précédemment et saisissez les valeurs suivantes. Modifiez éventuellement les paramètres supplémentaires selon vos besoins. Sélectionnez Confirmer lorsque vous avez terminé.

• Adresse des métadonnées : collez l’URL du document de métadonnées de fédération que vous avez copiée.

• Type d’authentification : collez la valeur entityID que vous avez copiée.

• Domaine du fournisseur de services : saisissez l’URL de votre site.

• URL du consommateur du service d’assertion : si votre site utilise un nom de domaine personnalisé, saisissez l’URL personnalisée ; sinon, laissez la valeur par défaut, qui devrait être l’URL de réponse de votre site. Assurez-vous que la valeur est exactement la même que l’URI de redirection de l’application que vous avez créée.

Paramètres supplémentaires dans Power Pages

Les paramètres supplémentaires fournissent un contrôle plus précis sur la façon dont les utilisateurs s’authentifient auprès de votre fournisseur d’identité WS-Federation. Il n’est pas nécessaire de définir l’une de ces valeurs. Elles sont entièrement facultatives.

• Réponse de déconnexion : entrez l’URL de renvoi après la déconnexion de l’utilisateur.

• Valider l’audience : activez ce paramètre pour valider l’audience lors de la validation du jeton.

• Audiences valides : saisissez une liste séparée par des virgules des URL d’audience.

• WHR : entrez le domaine d’origine du fournisseur d’identité. Cette valeur définit le paramètre whr de la demande de connexion WS-Federation. Si ce paramètre est vide, le paramètre whr n’est pas inclus dans la demande.

• Mappage des contacts avec l’e-mail : ce paramètre détermine si les contacts sont mappés à une adresse e-mail correspondante lorsqu’ils se connectent.

  • Activé : associe un enregistrement de contact unique à une adresse e-mail correspondante et attribue automatiquement le fournisseur d’identité externe au contact une fois que l’utilisateur se connecte avec succès.
  • Désactivée

Voir aussi

Configurer un fournisseur WS-Federation avec Microsoft Entra ID
Configurer un fournisseur WS-Federation avec AD FS