Migratu Identitate-hornitzaileak Azure AD B2C-ra

Oharra

2022ko urriaren 12tik aurrera, Power Pages izango da Power Apps atarien izen berria. Informazio gehiago: Microsoft Power Pages erabilgarri dago modu orokorrean (bloga)
Laster migratuko eta konbinatuko dugu Power Apps atarien dokumentazioa Power Pages dokumentazioarekin.

Atarien eginbidea segurtasun-sistema konfiguragarria onartzen du, hainbat autentifikazio sistema onartzeko aukera ematen diena. Atariak bere kredentzial lokalak ditu, kanpoko identitate-hornitzaileekin elkartzeaz gain OIDC, SAML eta WS Federazio estandar-protokoloak erabiliz. Haratago joanez, autentifikatzeko Azure AD B2C identitate-hornitzailea soilik erabiltzeko eta bestelako identitate-hornitzaileak baztertzeko gomendatzen dizugu.

Garrantzitsua

Identitate-hornitzaile bat baztergarri gisa markatzea

Ataria konfigura dezakezu bestelako identitate-hornitzaileak baztergarritzat markatzeko eta erabiltzaileei Azure AD B2C identitate-hornitzailera migratzea ahalbidetzeko.

Hurrengo kokaleku ezarpenak erabiltzen dira identitate-hornitzaileen baztertzea kontrolatzeko.

Izena Deskribapena
Authentication/Registration/LocalLoginDeprecated Egiazko ala gezurrezko balioa. Egiazko gisa ezarrita badago, kontu lokala zaharkitu gisa markatuko da eta atariaren erabiltzaileak zaharkituta ez dagoen kontu batera migratu beharko du. Modu lehenetsian, gezurra ezarrita dago.
Authentication/[protocol]/[provider]/Deprecated Egiazko ala gezurrezko balioa. Egiazko gisa ezarrita badago, kontu jakina zaharkitu gisa markatuko da eta atariaren erabiltzaileak zaharkituta ez dagoen kontu batera migratu beharko du. Modu lehenetsian, gezurra ezarrita dago.

Atariko erabiltzaile bat saioa hasten saiatzen bada eta gutxienez identitate-hornitzaile bat baztergarritzat markatuta baduzu, baztertutako kontua erakutsiko da orrian. Irudi honetan, Microsoft kontu bat baztergarritzat markatuta dago.

Kontu zaharraren adibidea.

Alda dezakezu testua agertzen dena pantailan legatuaren autentifikazioaren hornitzailea erabiliz hurrengo edukiaren zati bat:

Izena Mota Balioa
Account/Signin/SignInExternalDeprecatedFormHeading Testua Hasi saioa legatu-kontu batekin

Oharra

Identitate-hornitzaile baztergarriak ez dira erakutsiko erabiltzaile bat atari batean erregistratzen denean edo gonbidapen bat trukatzen duenean.

Identitate-hornitzaile baztergarri batetik identitate-hornitzaile berri batera migratzea

Atariko erabiltzaile batek identitate-hornitzaile baztergarri batez saioa hasten badu, kontu migrazioko pantailan mezu bat agertuko da saioa baztergarria ez den identitate-hornitzaile batekin hasteko. Erabiltzaileak baztergarria ez den identitate-hornitzaile batekin saioa hasten badu, erabltzaile-kontua hornitzaile berriarekin lotuko da.

Kontuaren migrazio-adibideak.

Alda dezakezu mezua agertzen dena pantailan kontua migratzeko hurrengo eduki zatiak erabiliz:

Izena Mota Balioa
Account/Conversion/PageTitle Testua Kontuaren migrazioa
Account/Conversion/PageCopy HTML Jada onartzen ez den kontu batekin hasi duzu saioa. Atari hau erabiltzen jarraitzeko, beste kontu batera migratu behar duzu. Hautatu botoia kontu berri edo existitzen den onartutako kontu batekin saioa hasteko.
Account/Conversion/SignInExternalFormHeading Testua Hasi saioa onartutako kontu batekin.

Atariak kontaktu-erregistro bakar batekin hainbat identitate lotzea ahalbidetzen du. Hainbat hornitzaile baztertuz gero, atari-erabiltzaile batek zehaztapenak eta baldintzak hainbat aldiz onartu behar ditu. Erabiltzaile batek identitate-hornitzaile baztergarri batekin saioa hasten badu, hornitzaile baztergarri bakoitzerako kontu-migrazio prozesua abiaraziko da eta kontaktu-erregistroa hornitzaile ez baztergarriarekin lotuko da kontu-migrazioaren ondoren.

Adibidez: atariak Microsoft Google eta Facebook onartzen ditu autentifikatzeko identitate-hornitzaile gisa. Google eta Facebook hornitzaile baztergarri gisa markatzen badituzu eta atariko erabiltzaile batek Google eta Facebook soilik baditu autentifikatzeko identitate-hornitzaile gisa, erabiltzaileak kontua migratzeko mezua jasoko du bi hornitzaile horietako edozeinekin saioa hasten saiatzen denean. Erabiltzaileak Microsoft kontu bat erabiliz saioa hasten duenean, Microsoft kontua erabiltzailearen kontaktu erregistroan gehitzen da. Erabiltzaileak orain Microsoft soilik izango du onartutako autentifikazio identitate-hornitzailea gisa.

Atariko erabiltzaile batek identitate-hornitzaile berria hautatzen badu eta identitatea dagoeneko beste kontaktu-erregistro batekin lotuta badago, errore-mezu bat agertuko da. Errore-mezua hurrengo eduki kode-zati hau erabiliz konfiguratu dezakezu:

Izena Mota Balioa
Account/Signin/AccountConversionIdentityUsedErrorHeading Testua Kontuaren bihurketa-errorea
Account/Signin/AccountConversionIdentityUsedErrorText HTML Kontu hau badago. Itxi arakatzailea, berrabiarazi prozesua eta hautatu beste kontu bat Kontu migrazio orrian.

Saio-hasiera lokala desgaitzea

Atari bat konfigura dezakezu saio-hasiera lokala desgaitzeko Authentication/Registration/LocalLoginDeprecated kokalekuaren ezarpena erabiliz. Norbait kredentzial lokalak erabiliz saioa hasten saiatzen bada, kontu-migrazioaren pantaila agertuko da identitate-hornitzaile ez baztergarri batekin saioa hasteko jarraibideekin batera. Kontu bat migratzen denean, erabiltzailearen kredentzial lokalak desgaituko dira.

Oharra

Saio-hasiera lokal bat baztergarritzat markatuz gero, erabiltzailea ez da kontu berri batean erregistratzeko gai izango.

Hurrengo eremua gehitzen da atariko kontaktu-erregistroan saio-hasiera lokala erabiltzailerako desgaituta dagoen adierazteko:

  • Saio-hasiera lokala desgaituta: kontaktuak atarian saioa hasteko kontu lokala jada ezin duela erabili zehazten du. Modu lehenetsian, Ez ezarrita dago. Eremuan Bai ezarrita dago erabiltzailearen kontua identitate-hornitzaile ez baztergarri batera migratu bada eta saio-hasiera lokala desgaituta badago.

Saio-hasiera lokala desgaituta.

Ikus baita ere

Konfiguratu Azure AD B2C hornitzailea atarietarako

Oharra

Esan diezagukezu dokumentazioa zein hizkuntzatan jaso nahi duzun? Egin inkesta labur bat. (kontuan izan inkesta hau ingelesez dagoela)

Inkestak zazpi minutu inguru iraungo du. Ez da datu pertsonalik biltzen (pribatutasun-adierazpena).