Configurar un proveedor WS-Federation para los portales con AD FS

  • Artículo

Nota

A partir del 12 de octubre de 2022, los portales de Power Apps son Power Pages. Más información: Microsoft Power Pages ya está disponible para el público en general (blog)
Pronto migraremos y fusionaremos la documentación de los portales de Power Apps con la documentación de Power Pages.

Importante

Los pasos para la configuración de los Servicios de federación de Active Directory (AD FS) pueden variar según la versión del servidor de AD FS.

Cree un usuario de confianza de AD FS

  1. Utilizando la herramienta de administración de AD FS, vaya a Relaciones de confianza > Usuarios de confianza.

    1. Seleccione Agregar usuario de confianza.
    2. Bienvenida: Seleccione Inicio.
    3. Seleccionar origen de datos: seleccione Especifique datos del usuario de confianza manualmente y luego seleccione Siguiente.
    4. Especificar nombre para mostrar: Escriba un nombre y luego seleccione Siguiente.
      Ejemplo: https://portal.contoso.com/
    5. Elegir perfil: Seleccione Perfil de AD FS 2.0 y luego seleccione Siguiente.
    6. Configurar certificado: Seleccione Siguiente.
    7. Configurar dirección URL: Seleccione la casilla Habilitar compatibilidad para el protocolo WS-Federation Passive.
      Dirección URL del protocolo WS-Federation Passive del usuario de confianza: escriba https://portal.contoso.com/signin-federation
      Tenga en cuenta que AD FS requiere que el portal se ejecute en HTTPS.

    Nota

    El extremo resultante tiene los siguientes valores:

    • Tipo de extremo: WS-Federation
    • Enlace:POST
    • Índice: n/d (0)
    • Dirección URL: https://portal.contoso.com/signin-federation
    1. Configuración de identidades: especifique https://portal.contoso.com/, seleccione Agregary, a continuación seleccione Siguiente. Si corresponde, pueden agregarse más identidades para cada portal del usuario de confianza adicional. Los usuarios pueden autenticarse en cualquiera o todas las identidades disponibles.
    2. Elegir reglas de autorización de emisión: Seleccione Permitir a todos los usuarios el acceso a este usuario de confianza y luego seleccione Siguiente.
    3. Listo para agregar confianza: Seleccione Siguiente.
    4. Seleccione Cerrar.

  2. Agregue la notificación Id. de nombre al usuario de confianza:

    Transforme el nombre de cuenta de Windows a la solicitud Id. de nombre (Transformar una notificación entrante):

    • Tipo de notificación entrante: Nombre de cuenta de Windows
    • Tipo de notificación saliente: Id. de nombre
    • Formato de Id. de nombre saliente: Sin especificar
    • Paso a través de todos los valores de notificaciones

Configurar el proveedor WS-Federation

Después de configurar la confianza de usuario de confianza de AD FS, puede seguir los pasos para Configurar el proveedor WS-Federation para portales.

Consultar también

Configurar un proveedor de WS-Federation para portales con Azure AD

Nota

¿Puede indicarnos sus preferencias de idioma de documentación? Realice una breve encuesta. (tenga en cuenta que esta encuesta está en inglés)

La encuesta durará unos siete minutos. No se recopilan datos personales (declaración de privacidad).