Configurar el proveedor de WS-Federation para portales

  • Artículo

Nota

A partir del 12 de octubre de 2022, los portales de Power Apps son Power Pages. Más información: Microsoft Power Pages ya está disponible para el público en general (blog)
Pronto migraremos y fusionaremos la documentación de los portales de Power Apps con la documentación de Power Pages.

Puede agregar una proveedor de servicios de token de seguridad compatibles con WS-Federation, por ejemplo, Azure Active Directory (Azure AD) o un único servidor de Servicios de federación de Active Directory (AD FS), como proveedor de identidad.

Nota

Cambios en la configuración de autenticación podría tardar unos minutos para reflejarse en el portal. Reinicie el portal usando las acciones del portal si desea que los cambios se reflejen de inmediato.

Para configurar un proveedor de WS-Federation

  1. Seleccione Agregar proveedor para su portal.

  2. Para Proveedor de inicio de sesión seleccione Otro.

  3. Para Protocolo, seleccione WS-Federation.

  4. Escriba un nombre de proveedor.

    Nombre del proveedor.

  5. Seleccione Siguiente.

  6. Cree la aplicación y configure los ajustes con su proveedor de identidades.

    Crear la aplicación WS-Federation.

  7. Ingrese la siguiente configuración del sitio para la configuración del portal.

    Configurar los ajustes del sitio de WS-Federation.

    Nota

    Asegúrese de revisar y, si es necesario, cambiar los valores predeterminados.

    Nombre Descripción
    Dirección de metadatos​ Ubicación del archivo de metadatos del proveedor de identidades WS-Federation.
    Ejemplo (Azure AD): https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/federationmetadata/2007-06/federationmetadata.xml
    Tipo de autenticación Valor de Id. de entidad que especifica un nombre único global para el proveedor de identidades WS-Federation.
    Ejemplo (Azure AD): https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/
    Dominio del proveedor de servicios Dirección URL del portal que especifica el dominio del proveedor de servicios para el proveedor de identidades WS-Federation.
    Ejemplo: https://contoso-portal.powerappsportals.com/
    URL del Servicio de consumidor de aserciones Dirección URL del portal correspondiente al punto de conexión (dirección URL) del proveedor de servicios.
    Ejemplo: https://contoso-portal.powerappsportals.com/signin-wsfederation_1
    Nota: Si está utilizando la URL del portal predeterminada, puede copiar y pegar la URL de respuesta como se muestra en el paso Crear y configurar el proveedor WS-Federation. Si está usando un nombre de dominio personalizado, introduzca la URL manualmente. Asegúrese de que el valor ingresado aquí sea exactamente el mismo que el valor Redirigir URI para la aplicación en la configuración del proveedor de identidad (como Azure Portal).

  8. Seleccione Siguiente.

  9. (Opcional) Configurar opciones adicionales.

    Configuración adicional.

    Asignar nombre Descripción
    Respuesta de cierre de sesión Dirección URL a la que se volverá (respuesta de cierre de sesión) una vez finalizado el cierre de sesión.
    Audiencias válidas​ Lista de direcciones URL de público separadas por comas.
    Validar audiencias Si se habilita esta configuración, el público se validará durante la validación del token.
    WHR El universo principal del proveedor de identidades que se utilizará para la autenticación. Establece el parámetro whr de la solicitud de inicio de sesión de WS-Federation. Si esta configuración está vacía, el parámetro whr no está incluido en la solicitud.
    Más información: wsFederation
    Asignación de contacto con correo electrónico Especifica si los contactos están asignados al correo electrónico correspondiente. Si se establece en Activado, el valor se asocia a un registro de contacto único con una dirección de correo electrónico coincidente, y asigna automáticamente el proveedor de identidad externo al contacto una vez que el usuario ha iniciado sesión correctamente.

  10. Seleccione Confirmar.

Para editar un proveedor de WS-Federation

Vea Editar un proveedor.

Consultar también

Configurar un proveedor de WS-Federation para portales con Azure AD
Configurar un proveedor WS-Federation para los portales con AD FS

Nota

¿Puede indicarnos sus preferencias de idioma de documentación? Realice una breve encuesta. (tenga en cuenta que esta encuesta está en inglés)

La encuesta durará unos siete minutos. No se recopilan datos personales (declaración de privacidad).