设置 WS 联合身份验证提供者

要允许用户对您的 Power Pages 站点进行身份验证，您可以添加符合 WS 联合身份验证要求的安全令牌服务提供者，如，Microsoft Entra，或单个 Active Directory 联合身份验证服务 (AD FS) 服务器。本文介绍以下步骤：

备注

对您的站点的身份验证设置的更改可能需要几分钟反映在站点上。要立即查看更改，在管理中心重启站点。

在 Power Pages 中设置 WS 联合身份验证提供者

返回到您之前离开的 Power Pages 配置标识提供者页面，输入以下值。或者，根据需要更改其他设置。完成后选择确认。

元数据地址：粘贴您复制的联合元数据文档 URL。
身份验证类型：粘贴您复制的 entityID 值。
服务提供程序领域：输入您的站点的 URL。
断言服务使用者 URL：如果您的站点使用自定义域名，输入自定义 URL；否则，保留默认值，该值应为您的站点的回复 URL。确保此值与您创建的应用程序的重定向 URI 完全相同。

通过其他设置，您可以更好地控制用户如何使用 WS 联合身份验证标识提供者进行身份验证。您不需要设置这些值中的任何一个。它们完全可选。

注销回复：输入用户注销后返回的 URL。
验证访问群体：打开此设置可在令牌验证期间验证访问群体。
有效访问群体：输入以逗号分隔的访问群体 URL 列表。
WHR：输入标识提供程序的主领域。此值设置 WS 联合身份验证登录请求 whr 参数。如果此设置为空，whr 参数不包含在请求中。
包含电子邮件的联系人映射：此设置确定联系人登录时是否映射到相应的电子邮件地址。
- 开：将唯一的联系人记录与匹配的电子邮件地址关联，并在用户成功登录后自动将外部标识提供者分配到联系人。
- 关闭