Udostępnij za pośrednictwem

Konfigurowanie dostawcy SAML 2.0 dla portali

  • Artykuł

Uwaga

12 października 2022 r. funkcja Portale usługi Power Apps została przekształcona w usługę Power Pages. Więcej informacji: Usługa Microsoft Power Pages jest teraz ogólnie dostępna (blog)
Wkrótce zmigrujemy i scalimy dokumentację funkcji Portale usługi Power Apps z dokumentacją usługi Power Pages.

Aby zapewnić uwierzytelnianie zewnętrzne możesz dodać jednego lub kilku dostawców tożsamości zgodnych z SAML 2.0–. Ten artykuł zawiera informacje dotyczące konfiguracji różnych dostawców tożsamości w celu zintegrowania ich z portalem, który działa jak dostawca usług.

Uwaga

Odzwierciedlenie zmian w ustawieniach uwierzytelniania może potrwać kilka minut w portalu. W celu natychmiastowego odzwierciedlenia zmian należy ponownie uruchomić portal, korzystając z akcji portalu.

Aby skonfigurować dostawcę SAML 2.0

  1. Wybierz pozycję Dodaj dostawcę dla portalu.

  2. W obszarze Dostawca logowania wybierz Inny.

  3. W polu Protokół wybierz SAML 2.0.

  4. Wprowadź nazwę dostawcy.

    Nazwa dostawcy.

  5. Wybierz Dalej.

  6. Utwórz aplikację i skonfiguruj ustawienia u dostawcy tożsamości.

    Tworzenie aplikacji SAML 2.0.

  7. Wprowadź następujące ustawienia witryny, aby skonfigurować portal.

    Skonfiguruj ustawienia witryny SAML 2.0.

    Uwaga

    Upewnij się, że przegląd—i, w razie potrzeby, zmienisz—wartości domyślne.

    Nazwa/nazwisko Opis
    Adres metadanych​ Lokalizacja pliku metadanych dostawcy tożsamości SAML 2.0.
    Przykład (Azure AD): https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/federationmetadata/2007-06/federationmetadata.xml
    Typ uwierzytelniania Wartość identyfikatora encji określająca unikatową nazwę globalną dostawcy tożsamości SAML 2.0.
    Przykład (Azure AD): https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/
    Obszar dostawcy usług Adres URL portalu określający obszar dostawcy usług dla dostawcy tożsamości SAML 2.0.
    Przykład: https://contoso-portal.powerappsportals.com/
    Adres URL usługi Assertion Consumer Service Adres URL portalu odpowiadający punktowi końcowemu (adres URL) dostawcy usług. Ten adres URL jest odpowiedzialny za wysyłanie i analizowanie potwierdzenia SAML.
    Przykład: https://contoso-portal.powerappsportals.com/signin-saml_1
    Uwaga: jeśli korzystasz z domyślnego adresu URL portalu, możesz skopiować i wkleić adres URL odpowiedzi w sposób przedstawiony w kroku Tworzenie i konfigurowanie ustawień dostawcy SAML 2.0. Jeśli używasz niestandardowej nazwy domeny, wprowadź adres URL ręcznie. Upewnij się, że wartość wprowadzona tutaj jest dokładnie taka sama, jak wartość Identyfikator URI przekierowania dla aplikacji w konfiguracji dostawcy tożsamości (na przykład w witrynie Azure Portal).

  8. Wybierz Dalej.

  9. (Opcjonalnie) Skonfiguruj dodatkowe ustawienia.

    Ustawienia dodatkowe.

    Nazwa/nazwisko Opis
    Weryfikuj odbiorcę​ Jeśli ta opcja jest włączona, odbiorcy będą weryfikowani podczas weryfikowania tokenu.
    Prawidłowi odbiorcy​ Lista rozdzielanych przecinkami adresów URL odbiorców.
    Mapowanie kontaktów za pomocą adresów e-mail Określ, czy kontakty są mapowane do odpowiednich adresów e-mail. Gdy ta opcja ma wartość Wł., unikatowy rekord kontaktu można powiązać z pasującym adresem e-mail, przypisując zewnętrznego dostawcę tożsamości do kontaktu po pomyślnym zalogowaniu użytkownika.

  10. Wybierz pozycję Potwierdź.

Aby edytować dostawcę SAML 2.0

Zobacz Edytowanie dostawcy.

Zobacz też

Konfigurowanie dostawcy SAML 2.0 dla portali przy użyciu usług Azure AD
Konfigurowanie dostawcy SAML 2.0 dla portali przy użyciu usług AD FS
Często zadawane pytania dotyczące korzystania z protokołu SAML 2.0 w portalach

Uwaga

Czy możesz poinformować nas o preferencjach dotyczących języka dokumentacji? Wypełnij krótką ankietę. (zauważ, że ta ankieta jest po angielsku)

Ankieta zajmie około siedmiu minut. Nie są zbierane żadne dane osobowe (oświadczenie o ochronie prywatności).