Partekatu bidez

Power Platform zerbitzuetan autentifikatzea

Power Platform autentifikazioak erabiltzailearen arakatzailearen eta Power Platform edo Azure zerbitzuen arteko eskaera, erantzun eta birbideratze-sekuentzia bat dakar. Sekuentziak baimen-kodearen fluxua jarraitzen du Microsoft Entra . Erabiltzaileen autentifikazio-ereduei buruzko informazio gehiago lortzeko, ikus Hautatu saioa hasteko eredua Microsoft 365-erako.

Power Platform autentifikazio-sekuentzia

Autentifikazio-sekuentzia hurrengo diagraman azaltzen da.

  1. Erabiltzaileak Power Platform zerbitzu batera konektatzen du arakatzaile batetik. Erabiltzaileak zerbitzuaren helbidea helbide-barran sar dezake edo hasi saioa hautatu Power Platform zerbitzu-orri batean. Konexioa TLS 1.2 eta HTTPS erabiliz ezartzen da. Arakatzailearen eta Power Platform zerbitzuaren arteko ondorengo komunikazio guztiek HTTPS erabiltzen dute.
  2. Azure Traffic Manager-ek arakatzailearen DNS erregistroa egiaztatzen du Power Platform zerbitzua inplementatzen den datu-zentro egokiena (normalean hurbilen) zehazteko. Trafiko-kudeatzaileak erabiltzailea bidali behar duen web-front-end klusterraren IP helbidea itzultzen du.
  3. Webguneko aurreko planoko klusterrak erabiltzailea Microsoft Online Services saioa hasteko orrira birbideratzen du autentifikaziorako.
  4. Saioa hasteko orriak autentifikatutako erabiltzailea web frontend klusterrera birbideratzen du autentifikazio kode batekin. Microsoft Entra
  5. Web frontend klusterrak autentifikazio kodea erabiltzen du zerbitzutik segurtasun token bat lortzeko. Microsoft Entra
  6. Web front-end klusterrak Power Platform back-end zerbitzu globala kontsultatzen du erabiltzailearen maizterrak duen back-end zerbitzu klusterrak zein den zehazteko.
  7. Web aurreko planoko klusterrak aplikazio-orri bat itzultzen dio erabiltzailearen arakatzaileari beharrezko saio, sarbide eta bideratze-informazioarekin.
  8. Nabigatzaileak bezeroen datuen eskaerak bidaltzen ditu atzeko klusterrera, baimen-buruan sartutako sarbide-tokenarekin. Microsoft Entra Atzeko planoko klusterrak sarbide-tokena irakurtzen du eta sinadura balioztatzen du eskaeraren identitatea baliozkoa dela ziurtatzeko. Sarbide-tokenak ordubeteko bizitza lehenetsia du. Saioa mantentzeko, arakatzaileak aldizkako eskaerak egiten ditu sarbide-tokena iraungi baino lehen berritzeko.

Power Platform Zerbitzu bat SharePoint, Power BI edo Teams-en txertatuta dagoenean, autentifikazio-sekuentzia zertxobait desberdina da. Zerbitzu hauek beraiek egiten dituztelako urrats batzuk.

Oharra

Kanpoko datu-iturburuetarako autentifikazioa zerbitzurako autentifikaziotik aparteko urratsa da. Informazio gehiago lortzeko, ikusi Konektatu datu-iturburuetara.

Erabiltzailearen autentifikazio-sekuentziaren diagrama. Power Platform

Segurtasuna datu-iturrietara konektatzean eta autentifikatzean Microsoft Power Platform...
Datuen biltegiratzea hemen Power Platform
Power Platform segurtasun-maiz egiten diren galderak

Ikusi ere

  • Last updated on