Partekatu bidez


Konfiguratu SAML 2.0 hornitzailea

SAML 2.0 identitate-hornitzaileak SAML 2.0 zehaztapenarekin bat datozen zerbitzuak dira. SAML saio-hasiera bakarreko (SSO) autentifikaziorako erabil daiteke langileek hodeiko aplikazioetara erraz sartzeko aukera izan dezaten, hainbat kredentzial mantendu beharrik gabe.

Baimentzeko erabiltzaileei autentifikatzea zure Power Pages gunera, SAML 2.0–bateragarriak diren nortasun hornitzaile bat edo gehiago gehi ditzakezu. Artikulu honek honako urrats hauek azaltzen ditu:

Oharra

Gunearen autentifikazio ezarpenen aldaketak minutu batzuk behar izan ditzake gunean islatzeko. Aldaketak berehala ikusteko, berrabiarazi gunea administrazio zentroan.

Konfiguratu SAML 2.0 hornitzailea Power Pages-en

  1. Zure Power Pages gunean, hautatu Konfiguratu>Identitate-hornitzaileak.

    Identitate-hornitzailerik agertzen ez bada, ziurtatu Kanpoko saio hasiera ezarrita dagoela Aktibatuta gunearen autentifikazio-ezarpen orokorretan.

  2. Hautatu + Hornitzaile berria.

  3. Hautatu saioa hasteko hornitzailea aukeran, hautatu Besteak.

  4. Azpian Protokoloa, hautatu SAML 2.0.

  5. Sartu izen bat hornitzailearentzat; adibidez, Microsoft Entra ID.

    Hornitzailearen izena testua da botoian erabiltzaileek ikusten dutena saioa hasteko orrian hautatzen dutenean identitate-hornitzailea.

  6. Hautatu Hurrengoa.

  7. Erantzun URLa atalean, hautatu Kopiatu.

    Ez itxi Power Pages arakatzailearen fitxa. Laster itzuliko zara bertara.

Sortu aplikazioaren erregistroa identitate-hornitzailean

  1. Sortu eta erregistratu aplikazio bat zure nortasun-hornitzailearekin erantzuteko URLa erabilita zuk kopiatutakoa.

  2. Bilatu aplikazioaren amaiera-puntuak eta kopiatu Federazioaren metadatuen dokumentua URLa.

  3. Arakatzailearen fitxa berri batean, itsatsi kopiatu duzun federazioaren metadatuen dokumentuaren URLa.

  4. Kopiatu balioa entityID etiketa dokumentuan.

Sartu gunearen ezarpenak Power Pages-en

Itzuli lehen utzi duzun Power Pages Konfiguratu identitate-hornitzailea orrira eta idatzi balio hauek. Aukeran, aldatu ezarpen gehigarriak beharren arabera. Hautatu Berretsi amaitutakoan.

  • Metadatuen helbidea: itsatsi federazioaren metadatuen dokumentauren URLa zuk kopiatutakoa. Metadatuen zuzendaritzak sarbide publikokoa izan behar du, konfiantza publikoko SSL ziurtagiria erabiltzen den bitartean.

  • Autentifikazio mota: itsatsi entityID balioa zuk kopiatutakoa.

  • Zerbitzu-hornitzailearen domeinua: idatzi zure gunearen URLa.

  • Asertzio zerbitzuaren kontsumitzailearen URLa: Zure guneak domeinu-izen pertsonalizatua erabiltzen badu, sartu URL pertsonalizatua; bestela, utzi balio lehenetsia, hau da zure gunearen erantzun URLa izan beharko lukeena. Ziurtatu balioa sortu duzun aplikazioaren zuk birbideratzeko URIaren berdina dela.

Power Pages-en ezarpen gehiago

Ezarpen gehigarriek kontrol finagoa ematen dizute erabiltzaileak zure SAML 2.0 identitate-hornitzailearekin nola autentifikatzen diren kontrolatzeko. Ez duzu balio hauetako bat ezarri behar. Guztiz aukerakoak dira.

  • Balidatu audientzia: aktibatu ezarpen hau entzuleak baliozkotzeko token baliozkotzean.

  • Baliozkotu hartzaileak: idatzi hartzaileen URLen komaz bereizitako zerrenda.

  • Kontaktuen esleipena helbide elektronikoen bidez: kontaktuak saioa hasterakoan posta dagokion esleituko ala ez zehazten du ezarpenak.

    • Aktibatuta ezarpen hori prezioarekin esklusiboa kontaktu-erregistro bat datozen helbide elektroniko bat erlazionatzen du, eta, ondoren, automatikoki esleitzen dio erabiltzailearen ondoren kontaktu kanpoko identitate-hornitzailea da behar bezala saioa hasten duenean.
    • Desaktibatuta

Ikusi ere

SAML 2.0 hornitzaile bat IDarekin Microsoft Entra konfiguratzea
Konfiguratu SAML 2.0 hornitzailea AD FS-rekin
SAML 2.0 FAQ