Поделиться через

Настройка поставщика WS-Federation

  • Статья

Чтобы дать пользователям возможность проходить проверку подлинности на вашем сайте Power Pages, вы можете добавить WS-Federation-совместимого поставщика службы токенов безопасности, например Microsoft Entra или один сервер служб федерации Active Directory (AD FS). В этой статье рассматриваются следующие шаги:

Заметка

Для отображения на сайте изменений в настройках аутентификации вашего сайта может потребоваться несколько минут. Чтобы немедленно увидеть изменения, перезапустите сайт в центре администрирования.

Настройка поставщика WS-Federation в Power Pages

  1. На сайте Power Pages выберите Безопасность>Поставщики удостоверений.

    Если никакие поставщики удостоверений не отображаются, убедитесь, что для параметра Внешний вход задано значение Вкл. в общих параметрах проверки подлинности вашего сайта.

  2. Выберите + Создать поставщика.

  3. В разделе Выбор поставщика входа выберите Другой.

  4. В разделе Протокол выберите WS-Federation.

  5. Введите имя для поставщика.

    Имя поставщика представляет собой текст на кнопке, который пользователи видят, когда они выбирают своего поставщика удостоверений на странице входа.

  6. Выберите Далее.

  7. В разделе URL-адрес ответа выберите Копировать.

    Не закрывайте вкладку браузера Power Pages. Вы скоро вернетесь к ней.

Создание регистрации приложения в поставщике удостоверений

  1. Создайте и зарегистрируйте приложение у своего поставщика удостоверений, используя URL-адрес ответа, который вы скопировали.

  2. Найдите конечные точки приложения и скопируйте URL-адрес документа метаданных федерации.

  3. На новой вкладке браузера вставьте скопированный URL-адрес документа метаданных федерации.

  4. Скопируйте значение тега entityID в документ.

Ввод настроек сайта в Power Pages

Вернитесь на страницу Power Pages Настройка поставщика удостоверений, которую вы покинули ранее, и введите следующие значения. При необходимости измените дополнительные параметры на требуемые значения. По завершении выберите Подтвердить.

  • Адрес метаданных: вставьте URL-адрес документа метаданных федерации, который вы скопировали.

  • Тип аутентификации: вставьте значение entityID, которое вы скопировали.

  • Область поставщика услуг: введите URL-адрес вашего сайта.

  • URL-адрес потребителя службы утверждений: если на вашем сайте используется пользовательское доменное имя, введите настраиваемый URL-адрес; в противном случае оставьте значение по умолчанию, которое должно быть URL-адресом ответа вашего сайта. Убедитесь, что значение точно совпадает с URI перенаправления приложения, созданного вами.

Дополнительные параметры в Power Pages

Дополнительные настройки дают вам более точный контроль над тем, как пользователи аутентифицируются с помощью поставщика удостоверений WS-Federation. Вам не нужно устанавливать какие-либо из этих значений. Они совершенно необязательны.

  • Ответ при выходе: введите URL-адрес, на который производится возврат после выхода пользователя.

  • Проверить аудиторию: включите этот параметр, чтобы проверять аудиторию во время проверки токена.

  • Допустимые аудитории​: введите разделенный запятыми список URL-адресов аудиторий.

  • WHR: введите домашнюю область поставщика удостоверений. Это значение устанавливает параметр whr запроса входа в WS-Federation. Если этот параметр пуст, параметр whr не включается в запрос.

  • Сопоставление контакта с электронной почтой: этот параметр определяет, сопоставляются ли контакты с соответствующим адресом электронной почты, когда они выполняют вход.

    • Вкл.: связывает уникальную запись контакта с соответствующим адресом электронной почты и автоматически назначает внешнего поставщика удостоверений контакту после успешного входа пользователя в систему.
    • Отключить

См. также

Настройка поставщика WS-Federation с Microsoft Entra ID
Настройка поставщика WS-Federation с AD FS