使用 Microsoft Entra ID 设置 SAML 2.0 提供者

Microsoft Entra 是一个 SAML 2.0 标识提供者，您可以使用它来对 Power Pages 站点的访问者进行身份验证。您可以使用符合 SAML 2.0 规范的任何提供者。

本文介绍以下步骤：

备注

对您的站点的身份验证设置的更改可能需要几分钟反映在站点上。要立即查看更改，在管理中心重启站点。

在 Power Pages 中设置 Microsoft Entra

将 Microsoft Entra 设置为您的站点的标识提供者。

在 Azure 门户中创建一个应用注册，将您的站点的回复 URL 作为重定向 URI。

登录到 Azure 门户。
搜索并选择 Azure Active Directory。
在管理下，选择应用注册。
选择新建注册。
输入名称。
选择最能反映您的组织要求的支持的帐户类型之一。
在重定向 URI 下，选择 Web 作为平台，然后输入您的站点的回复 URL。
- 如果您使用的是站点的默认 URL，粘贴您复制的回复 URL。
- 如果您使用的是自定义域名，请输入自定义 URL。确保在站点上标识提供者的设置中使用相同的自定义 URL 作为断言服务使用者 URL。
选择注册。
选择页面顶部的终结点。
查找联合元数据文档 URL，选择复制图标。
在左侧面板中，选择公开 API。
在应用程序 ID URI 的右侧，选择添加。
输入您的站点 URL 作为应用 ID URI。
选择保存。
在新的浏览器标签页中，粘贴您之前复制的联合元数据文档 URL。
在此文档中复制 entityID 标记的值。

返回到您之前离开的 Power Pages 配置标识提供者页面，输入以下值。或者，根据需要更改其他设置。完成后选择确认。

元数据地址：粘贴您复制的联合元数据文档 URL。
身份验证类型：粘贴您复制的 entityID 值。
服务提供程序领域：输入您的站点的 URL。
断言服务使用者 URL：如果您的站点使用自定义域名，输入自定义 URL；否则，保留默认值，该值应为您的站点的回复 URL。确保此值与您创建的应用程序的重定向 URI 完全相同。

通过其他设置，您可以更好地控制用户如何使用您的 SAML 2.0 标识提供者进行身份验证。您不需要设置这些值中的任何一个。它们完全可选。

验证访问群体：打开此设置可在令牌验证期间验证访问群体。
有效访问群体：输入以逗号分隔的访问群体 URL 列表。
包含电子邮件的联系人映射：此设置确定联系人登录时是否映射到相应的电子邮件地址。
- 开：将唯一的联系人记录与匹配的电子邮件地址关联，并在用户成功登录后自动将外部标识提供者分配到联系人。
- 关闭