Přehled autentizace v Power Pages
Možná budete chtít omezit přístup ke stránkám a datům vašeho webu na konkrétní uživatele. Můžete nakonfigurovat oprávnění stránky pro ochranu konkrétních stránek. Power Pages používá záznamy kontaktů Microsoft Dataverse k přidružení ověřených uživatelů webu Power Pages.
Chcete-li získat více oprávnění, než mají neověření uživatelé, musí být uživatelům přiřazeny webové role, které jim dávají konkrétní oprávnění na webu. Power Pages umožňuje uživatelům portálu přihlásit se pomocí volby externího účtu na základě identity ASP.NET. Uživatelé se také musí přihlásit na základě účtu poskytovatele místního kontaktního členství poskytovatele, i když to nedoporučujeme.
Poznámka:
Uživatelé musí mít jedinečnou e-mailovou adresu. Pokud dva nebo více záznamů kontaktů – včetně deaktivovaných záznamů kontaktů – mají stejnou e-mailovou adresu, kontakty se nebudou moci na webu ověřit.
Běžní zprostředkovatelé identity
Následující tabulka obsahuje seznam běžných poskytovatelů identity, protokol, který můžete s poskytovatelem použít, a příslušnou dokumentaci.
Důležité
Jako příklady jsou uvedeny informace o konfiguraci běžných poskytovatelů pro protokoly, jako je OpenID Connect a SAML 2.0. Pro daný protokol můžete použít poskytovatele dle vašeho výběru. Při konfiguraci preferovaného poskytovatele postupujte podle podobných kroků.
Migrace webu na nového zprostředkovatele identity
Pokud již používáte poskytovatele identity, můžete migrovat svůj web na jiný.
Otevřená registrace
Správci Power Pages mají několik způsobů, jak řídit registraci účtu. Otevřená registrace je nejméně omezující možností, umožňuje registraci účtu v závislosti na konfiguraci jednoduchým zadáním identity uživatele, kódu s pozvánkou nebo platné e-mailové adresy. Místní i externí účty jsou rovnocennou součástí pracovního postupu otevřené registrace. Uživatelé si mohou vybrat, jaký typ účtu chtějí zaregistrovat.
Uživatelé mohou vybrat externí identitu ze seznamu poskytovatelů identit nebo vytvořit místní účet s uživatelským jménem a heslem. Nedoporučujeme možnost místního účtu. Pokud uživatelé zvolí externí identitu, musí se přihlásit prostřednictvím zvoleného poskytovatele identit, aby prokázali, že jsou vlastníky externího účtu. V obou případech registrace vytvoří záznam kontaktu v prostředí Dataverse a uživatel je okamžitě zaregistrován a ověřen na webu Power Pages.
Je-li povolena otevřená registrace, nemusí uživatelé poskytnout kód pozvánky, aby mohl být proces registrace dokončen.
Viz také
Přizpůsobení uživatelského rozhraní služby Azure AD B2C
Konfigurace zprostředkovatele OAuth 2.0
Konfigurace zprostředkovatele OpenID Connect
Konfigurace zprostředkovatele SAML 2.0
Konfigurace zprostředkovatele WS-Federation