Sivuston todennuksen määrittäminen

Sen päättäminen, tuleeko käyttäjät todentaa ja miten se on tehtävä, on minkä tahansa Power Pages-sivuston mukauttamisen ytimessä. Jos käytät todennusta pakotuksella, käyttäjät todennetaan tunnistetietojen toimittajan kautta.

Power Pages sisältää useita integroituja OAuth 2.0 -tunnistetietojen toimittajia, jotta käyttäjät voidaan todentaa sivustossasi Microsoft-, LinkedIn-, Facebook-, Google- tai Twitter-tilillä. Sivustolla voi olla vain yksi OAuth 2.0 -tunnistetietojen toimittajan esiintymä kerrallaan.

Voit tarvittaessa lisätä SAML 2.0-, OpenID Connect- ja WS Federation -tunnistetietojen toimittajia.

Power Pagesin avulla käyttäjien todennuksen määrittäminen on helppoa tekijöille ja järjestelmänvalvojille. Kun olet valinnut tunnistetietojen toimittajan, sovelluksen kehotteet opastavat sinua muiden asetusten läpi.

Käyttäjien todennuksen määrittäminen sivustolle:

1. Valitse yleiset todennusasetukset.
2. Syötä kyseisen tunnistetietojen palveluntarjoajan asetukset.

Muistiinpano

Sivuston todennusasetusten muutokset voivat kestää muutaman minuutin, ennen kuin ne näkyvät sivustolla. Jos haluat nähdä muutokset heti, käynnistä sivusto uudelleen hallintakeskuksessa.

Valitse yleiset todennusasetukset

Jotkin todentamisasetukset eivät ole riippuvaisia valitsemistasi tunnistetietojen palveluntarjoajasta. Ne koskevat yleisesti verkkosivustosi todennusmenetelmää.

1. Kirjaudu Power Pages.

2. Luo sivusto tai muokkaa aiemmin luotua sivustoa.

3. Valitse vasemmanpuoleisessa sivupaneelissa Suojaus.

4. Valitse Hallinta-kohdassa Tunnistetietojen toimittajat.

5. Valitse Todennusasetukset.

6. Valitse tarvitsemasi yleiset todennusasetukset ja valitse sitten Tallenna.

Syötä seuraavaksi tunnistetietojen palveluntarjoajan erityiset asetukset.

Yleiset asetukset

Valitse seuraavat yleiset todennusasetukset:

• Ulkopuolinen kirjautuminen: Ulkopuolinen todennus toteutetaan ASP.NET Identity -rajapinnan välityksellä. Kolmannen osapuolen tunnistetietojen palveluntarjoajat käsittelevät tilien tunnistetiedot ja salasanojen hallinnan.

  • Käytössä: Käyttöä varten rekisteröityessään käyttäjä valitsee ulkoisen tunnistetiedon, joka rekisteröidään sivustoon. Kun rekisteröinti on tehty, ulkoisen tunnistuksen omaavalla tilillä on oikeudet samoihin ominaisuuksiin kuin paikallisella tilillä. Opettele hallinnoimaan ulkoisia tilejä.
  • Poissa käytöstä: Käyttäjät eivät voi rekisteröityä tai kirjautua sisään ulkoisella tilillä.

• Avoin rekisteröinti: Ohjaa sisäänkirjautumista tai uuden tilin rekisteröintiä sekä paikallisen käyttäjän luontilomaketta.

  • Käytössä: Kirjautumislomake antaa minkä tahansa anonyymin käyttäjän vierailla sivustolla ja luoda uuden käyttäjätilin.
  • Poissa käytöstä: Kirjautumislomake on poissa käytöstä ja piilotettu.

• Vaadi yksilöllistä sähköpostia: Määrittää, tarvitseeko käyttäjä yksilöllisen sähköpostiosoitteen rekisteröitymisen yhteydessä.

  • Käytössä: Rekisteröityminen voi epäonnistua, jos käyttäjä antaa sähköpostiosoitteen, joka on jo yhteyshenkilötietueessa.
  • Poissa käytöstä: Uusi käyttäjä voi rekisteröityä sähköpostiosoitteen kaksoiskappaleen avulla.

Määritä erityiset tunnistetietojen palveluntarjoajat

Erityisellä tunnistetietojen palveluntarjoajalla, jota suunnittelet käyttäväsi, on omat asetukset, jotka sinun on syötettävä.

Muistiinpano

Jos käytät tai lisäät mukautetun toimialuenimen tai muutat sivustosi perus-URL-osoitteen, sinun on määritettävä tunnistetietojen palveluntarjoaja käyttämään oikeaa vastaus-URL-osoitetta.

1. Valitse Power Pages -sivustollasi Suojaus>Tunnistetietojen toimittajat.

   Luettelossa näkyvät kaikki käytettävissä olevat tunnistetietojen palveluntarjoajat.

   

2. Jos haluat määrittää luettelossa näkyvän tunnistetietojen toimittajan, valitse Määritä.

   Jos haluamaasi palveluntarjoajaa ei näy luettelossa, lisää se.

3. Jätä palvelun nimi alkuperäiseen muotoonsa tai muuta sitä halutessasi.

   Palveluntarjoajan nimi on teksti, joka näkyy painikkeessa, jonka käyttäjät näkevät, kun he valitsevat tunnistetietojen palveluntarjoajan sisäänkirjautumissivulla.

4. Valitse Seuraava.

5. Etsi jäljellä olevia vaiheita varten palveluntarjoaja yleiset tunnistetietojen palveluntarjoajat -taulukosta ja valitse sitten ohjeiden linkki.

Lisää tunnistetietojen palveluntarjoaja

Jos haluamaasi tunnistetietojen palveluntarjoajaa ei näy luettelossa, voit lisätä sen.

1. Valitse Power Pages -sivustollasi Suojaus>Tunnistetietojen toimittajat.

2. Valitse + Uusi palveluntarjoaja.

3. Valitse Valitse sisäänkirjautumisen palveluntarjoaja -luettelossa Muu.

4. Valitse Protokolla-luettelosta palveluntarjoajan käyttämä todennusprotokolla.

5. Syötä palveluntarjoajan nimi sellaisena kuin sen pitäisi näkyä sivuston sisäänkirjautumissivulla.

6. Valitse Seuraava.

7. Valitse jäljellä olevia vaiheita varten määrityssivulta Lisätietoja, niin voit avata oikean ohjelinkin:

   • OpenID Connect -palveluntarjoajan määrittäminen
   • SAML 2.0 -palveluntarjoajan määrittäminen
   • WS-Federation-palveluntarjoajan määrittäminen

8. Valitse Vahvista.

Muokkaa tunnistetietojen palveluntarjoajaa

1. Valitse Power Pages -sivustollasi Suojaus>Tunnistetietojen toimittajat.

2. Valitse tunnistetietojen palveluntarjoajan nimen oikealta puolelta Lisää komentoja (…) >Muokkaa määritystä.

3. Muuta asetuksia palveluntarjoajan ohjeiden mukaisesti:

   • Määritä OAuth 2.0 -palveluntarjoaja
   • OpenID Connect -palveluntarjoajan määrittäminen
   • SAML 2.0 ‑palveluntarjoajan määrittäminen
   • WS-Federation -palveluntarjoajan määrittäminen

4. Valitse Tallenna.

Muistiinpano

Tässä et voi muuttaa paikallisen sisäänkirjautumisen ja Microsoft Entra -toimittajien määritystä. Käytä sen sijaan sivuston asetuksia.

Tunnistetietojen palveluntarjoajan poistaminen

Kun poistat tunnistetietojen palveluntarjoajan, vain sen määritykset poistetaan. Palveluntarjoaja on edelleen käytettävissä myöhemmin uudella määrityksellä. Jos esimerkiksi poistat LinkedIn-tunnistetietojen palveluntarjoajan, LinkedIn-sovellus ja sovelluksen määritykset säilyvät ennallaan. Jos taas poistat Azure ADn kuluttajakaupan toimittajan, vain määritykset poistetaan. Tämän toimittajan Azure-vuokraajan määritys ei muutu.

1. Valitse Power Pages -sivustollasi Suojaus>Tunnistetietojen toimittajat.

2. Valitse tunnistetietojen palveluntarjoajan nimen oikealta puolelta Lisää komentoja (…) >Poista.

Tunnistetietojen oletuspalveluntarjoaja

Voit määrittää minkä tahansa määritetyn tunnistetietojen palveluntarjoajan oletusarvoksi. Kun tunnistetietojen palveluntarjoaja määritetään oletusarvoksi, sivustoon sisäänkirjautuvia käyttäjiä ei ohjata sisäänkirjautumissivulle. Sen sijaan käyttäjät kirjautuvat sisään käyttämällä valittua palveluntarjoajaa.

Voit määrittää vain määritetyn tunnistetietojen toimittajan oletusarvoksi.

Tärkeää

Jos määrität tunnistetietojen palveluntarjoajan oletusarvoksi, käyttäjillä ei ole mahdollisuutta valita mitään muuta tunnistetietojen palveluntarjoajaa.

1. Valitse Power Pages -sivustollasi Suojaus>Tunnistetietojen toimittajat.

2. Valitse tunnistetietojen palveluntarjoajan nimen oikealta puolelta Lisää komentoja (…) >Määritä oletusarvoksi.

Jos haluat poistaa oletusarvon ja antaa käyttäjille mahdollisuuden valita jokin määritetty tunnistetietojen palveluntarjoaja sisäänkirjautumisen yhteydessä, valitse Poista oletuksena.

Vältä sisäänkirjautumisen ongelma, jos luot sivustosi uudelleen

Jos poistat ja luot uudelleen Power Pages -sivustosi, käyttäjät saattavat saada seuraavan virheen yrittäessään sisäänkirjautumista:

Sorry, but we're having trouble signing you in. AADSTS700016: Application with identifier '<your site URL>' was not found in the directory 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant. You may have sent your authentication request to the wrong tenant.

Varmista, että määrität tunnistetietojen toimittajan asetukset oikein sivuston uudelleenluomisen jälkeen.