Een SAML 2.0-provider configureren voor portals met Azure AD

Artikel
03/16/2023

Notitie

Met ingang van 12 oktober 2022 wordt Power Apps-portals hernoemd tot Power Pages. Meer informatie: Microsoft Power Pages is nu algemeen beschikbaar (blog)
We zullen binnenkort de documentatie voor Power Apps-portals migreren en samenvoegen met Power Pages-documentatie.

In dit artikel leert u hoe u een SAML 2.0-provider configureert voor portals met Azure Active Directory (Azure AD).

Notitie

Portals kan worden geconfigureerd met identiteitsproviders die voldoen aan de SAML 2.0-standaard (Security Assertion Markup Language). In dit artikel leert u hoe u Azure AD gebruikt, als voorbeeld voor identiteitsproviders die SAML 2.0 gebruiken. Het kan enkele minuten duren voordat de wijzigingen in de verificatie-instellingen zichtbaar zijn in de portal. Start de portal opnieuw met de portalacties als u de wijzigingen onmiddellijk wilt zien.

Azure AD configureren als de SAML 2.0-provider

Selecteer Provider toevoegen voor uw portal.
Selecteer als Aanmeldingsprovider de waarde Overig.
Selecteer bij Protocol de optie SAML 2.0.
Voer een providernaam in.
Selecteer Volgende.
In deze stap maakt u de toepassing en configureert u de instellingen met uw identiteitsprovider.
Notitie
- De Antwoord-URL wordt gebruikt door de app om gebruikers door te leiden naar de portal nadat de verificatie is geslaagd. Als uw portal een aangepaste domeinnaam gebruikt, hebt u mogelijk een andere URL dan hier is opgegeven.
- Meer informatie over het maken van de app-registratie op de Azure-portal is beschikbaar in Snelstartgids: een toepassing registreren bij het Microsoft-identiteitsplatform.
1. Meld u aan bij de Azure-portal.
2. Zoek naar en selecteer Azure Active Directory.
3. Selecteer App-registraties onder Beheren.
4. Selecteer Nieuwe registratie.
5. Voer een naam in.
6. Selecteer zo nodig een ander Ondersteund accounttype. Meer informatie: Ondersteunde accounttypen
7. Selecteer onder Omleidings-URI de optie Web (als dat nog niet is gebeurd).
8. Voer de Antwoord-URL voor uw portal in het tekstvak Omleidings-URI in.
  Voorbeeld: https://contoso-portal.powerappsportals.com/signin-saml_1
  
  Notitie
  
  Als u de standaard portal-URL gebruikt, kopieert en plakt u de Antwoord-URL zoals weergegeven in de sectie SAML 2.0-providerinstellingen maken en configureren in Azure in het scherm Identiteitsprovider configureren (stap 6 hierboven). Als u een aangepaste domeinnaam voor de portal gebruikt, voert u de aangepaste URL in. Zorg ervoor dat u deze waarde gebruikt wanneer u de URL voor Assertion Consumer Service in uw portalinstellingen configureert wanneer u de SAML 2.0-provider configureert.
  Als u bijvoorbeeld de Omleidings-URI in Azure Portal invoert als https://contoso-portal.powerappsportals.com/signin-saml_1, moet u deze in de huidige vorm gebruiken voor de SAML 2.0-configuratie in portals.
9. Selecteer Registreren.
10. Selecteer Een API beschikbaar maken.
11. Selecteer Instellen voor URI van toepassings-id.
12. Voer de portal-URL in als URI van toepassings-id.
  
  Notitie
  
  De portal-URL wijkt mogelijk af als u een aangepaste domeinnaam gebruikt.
13. Selecteer Opslaan.
14. Houd de Azure Portal open en schakel over naar de SAML 2.0-configuratie voor Power Apps-portals voor de volgende stappen.
Voer in deze stap de site-instellingen in voor de portalconfiguratie.

Tip

Als u het browservenster hebt gesloten nadat u in de vorige stap de app-registratie hebt geconfigureerd, meld u dan opnieuw aan op de Azure Portal en ga naar de app die u hebt geregistreerd.
1. Metagegevensadres: ga als volgt te werk om het metagegevensadres te configureren:
  1. Selecteer Overzicht in de Azure Portal.
  2. Selecteer Eindpunten.
  1. Kopieer de URL voor Federation Metadata-document.
  2. Plak de gekopieerde document-URL als het Metagegevensadres voor portals.
2. Verificatietype: ga als volgt te werk om het verificatietype te configureren::
  1. Kopieer het Metagegevensadres dat u eerder hebt geconfigureerd en plak het in een nieuw browservenster.
  2. Kopieer de waarde van de tag entityID uit het URL-document.
  3. Plak de gekopieerde waarde van entityID als het Verificatietype.
    Voorbeeld: https://sts.windows.net/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/
3. Realm van serviceprovider: voer de portal-URL in als het realm van de serviceprovider.
  Voorbeeld: https://contoso-portal.powerappsportals.com
  
  Notitie
  
  De portal-URL wijkt mogelijk af als u een aangepaste domeinnaam gebruikt.
4. URL voor Assertion Consumer Service: voer de Antwoord-URL voor uw portal in het tekstvak URL voor Assertion Consumer Service in.
  Voorbeeld: https://contoso-portal.powerappsportals.com/signin-saml_1
  
  Notitie
  
  Als u de standaard portal-URL gebruikt, kunt u de Antwoord-URL kopiëren en plakken, zoals getoond in de stap SAML 2.0-provider instellingen maken en kopiëren. Voer de URL handmatig in als u een aangepaste domeinnaam gebruikt. Zorg ervoor dat de waarde die u hier invoert exact dezelfde is als de waarde die u eerder hebt ingevoerd voor Omleidings-URI in de Azure Portal.
Selecteer Bevestigen.
Selecteer Sluiten.